Актуализации на Nginx 1.26.2 и 1.27.1 с елиминиране на DoS уязвимостта в ngx_http_mp4_module

Пуснат е основният клон на nginx 1.27.1, в който продължава разработването на нови функции, както и пускането на паралелно поддържания стабилен клон на nginx 1.22.1, който включва само промени, свързани с отстраняването на сериозни грешки и уязвимости. Актуализациите коригират уязвимост (CVE-2024-7347) в модула ngx_http_mp4_module, която води до необичайно прекратяване на работния процес при обработка на специално форматиран MP4 файл. Проблемът се появява от версия 1.5.13 при изграждане на nginx с модула ngx_http_mp4_module (не е изграден по подразбиране) и използване на директивата mp4 в настройките. За да коригирате уязвимостта в по-стари версии, можете да използвате корекция.

В допълнение към уязвимостта, версията на nginx 1.27.1 също поправи грешки при внедряването на HTTP/3 протокола, премести манипулатора в потоковия модул в категорията на незадължителни и реши проблема с игнорирането на нови HTTP/2 връзки, когато работните процеси завършват гладко.

Източник: opennet.ru