HTTP/3 বাফার ওভারফ্লো সমস্যার সমাধানসহ Nginx 1.31.6 প্রকাশিত হয়েছে।

nginx 1.31.6 এর প্রধান শাখার প্রকাশ প্রকাশিত হয়েছে, যেখানে নতুন বৈশিষ্ট্যগুলির বিকাশ অব্যাহত রয়েছে। সমান্তরালভাবে, স্থিতিশীল শাখা 1.30.x সমর্থিত, শুধুমাত্র গুরুতর ত্রুটি এবং দুর্বলতা দূর করার সাথে সম্পর্কিত পরিবর্তনগুলি করা হয়েছে। ভবিষ্যতে, স্থিতিশীল শাখা 1.31 প্রধান শাখা 1.32.x এর ভিত্তিতে গঠিত হবে। প্রকল্প কোডটি C তে লেখা এবং BSD লাইসেন্সের অধীনে বিতরণ করা হয়েছে।

এই রিলিজটি ngx_http_v3_module মডিউলের একটি দুর্বলতা (CVE-2026-90439) সমাধান করে, যা TLS হ্যান্ডশেক পর্বের সময় প্যারামিটার পরিবর্তন করার ফলে বাফার ওভারফ্লো ঘটাতো। বলা হয়েছে যে, একজন আক্রমণকারী আউট-অফ-বাফার এলাকায় লেখা ডেটা নিয়ন্ত্রণ করতে পারে না এবং এই দুর্বলতাটি শুধুমাত্র ডিনায়াল অফ সার্ভিস বা ডেটা করাপশনের মধ্যেই সীমাবদ্ধ। OpenSSL 3.5.0 এবং তার পূর্ববর্তী সংস্করণ দিয়ে তৈরি কনফিগারেশনে nginx 1.29.2 থেকে এই সমস্যাটি দেখা দেয়।

অন্যান্য পরিবর্তনগুলোর মধ্যে রয়েছে বাগ সংশোধন এবং TLS সংযোগ স্থাপন প্রক্রিয়ার সময় প্রাপ্ত সমস্ত QUIC ট্রান্সপোর্ট প্রোটোকল প্যারামিটার উপেক্ষা করার ব্যবস্থা।

উত্স: opennet.ru