Nginx 1.31.3 আপডেটে RCE দুর্বলতা সমাধান করা হয়েছে।

মূল এনজিনএক্স ১.৩১.২ ব্রাঞ্চটি রিলিজ করা হয়েছে, যেখানে নতুন ফিচারগুলোর উন্নয়ন অব্যাহত রয়েছে। এর সমান্তরাল স্টেবল ব্রাঞ্চ, এনজিনএক্স ১.৩০.৩-ও রিলিজ করা হচ্ছে, যাতে শুধুমাত্র গুরুতর বাগ এবং দুর্বলতা সংশোধনের সাথে সম্পর্কিত পরিবর্তনগুলো রয়েছে। এই আপডেটগুলো তিনটি দুর্বলতার সমাধান করে:

• CVE-2026-42533 — যখন "map" ডিরেক্টিভটি নামবিহীন (যেমন, $1 এবং $2) বা নামযুক্ত ভেরিয়েবল ব্যবহার করে প্রতিস্থাপনের জন্য রেগুলার এক্সপ্রেশন চেক করে, তখন একটি বাফার ওভারফ্লো ঘটে। এক্ষেত্রে শর্ত হলো, এই ভেরিয়েবলগুলো map-এর ফলাফল ভেরিয়েবলের আগে উল্লেখ করতে হবে অথবা এমন কোনো ভেরিয়েবল ব্যবহার করতে হবে যা ক্যাশ করা নেই। এই দুর্বলতার কারণে রিমোট কোড এক্সিকিউশন ঘটতে পারে। সার্ভার একটি বিশেষভাবে তৈরি করা HTTP অনুরোধ পাঠানোর মাধ্যমে। এই সমস্যাটিকে গুরুতর (১০ এর মধ্যে ৯.২) হিসেবে চিহ্নিত করা হয়েছে।
• CVE-2026-60005 — ngx_http_slice_module মডিউলটি ব্যবহার করার সময় এবং স্লাইস ডিরেক্টিভে নামবিহীন ভেরিয়েবল ব্যবহার করে রেগুলার এক্সপ্রেশন সাবস্টিটিউশন নির্দিষ্ট করলে একটি ওয়ার্কার প্রসেসে একটি অনির্দিষ্ট মেমরি লিক ঘটে। এই দুর্বলতার তীব্রতার মাত্রা ১০ এর মধ্যে ৮.৮।
• CVE-2026-56434 হলো ngx_http_ssi_module মডিউলের একটি ইউজ-আফটার-ফ্রি দুর্বলতা, যা একটি প্রক্সিড ব্যাকএন্ড থেকে ফেরত আসা বিশেষভাবে তৈরি করা কোনো রেসপন্স প্রসেস করার সময় ঘটে। এই দুর্বলতার কারণে ওয়ার্কার প্রসেসের মেমরি পরিবর্তিত হতে পারে। এই সমস্যাটির তীব্রতার মাত্রা ১০-এর মধ্যে ৮.৩।

দুর্বলতা-সম্পর্কিত নয় এমন পরিবর্তনসমূহ:

• ngx_http_xslt_filter_module মডিউলে, এক্সএমএল ডকুমেন্টে এমন ভ্যারিয়েবল লোড করা নিষ্ক্রিয় করা হয়েছে, যেগুলোর মান বাহ্যিক উৎস থেকে লোড করা হয়। প্রক্রিয়াকৃত এক্সএমএল ডকুমেন্টের ডিটিডি ব্লকে নির্দিষ্ট করা বাহ্যিক উপাদানগুলোর লোডিং নিয়ন্ত্রণ করার জন্য "xml_external_entities" ডিরেক্টিভটি যোগ করা হয়েছে।
• প্রেরণ (SO_SNDBUF) এবং গ্রহণ (SO_RCVBUF) বাফারের আকার নির্ধারণ করার জন্য "proxy_socket_sndbuf", "proxy_socket_rcvbuf", "fastcgi_socket_sndbuf", "fastcgi_socket_rcvbuf", "grpc_socket_sndbuf", "grpc_socket_rcvbuf", "scgi_socket_sndbuf", "scgi_socket_rcvbuf", "uwsgi_socket_sndbuf", "uwsgi_socket_rcvbuf", "tunnel_socket_sndbuf" এবং "tunnel_socket_rcvbuf" ডিরেক্টিভগুলো যোগ করা হয়েছে।
• LoongArch64 আর্কিটেকচারের জন্য, সিপিইউ ক্যাশে এবং মেমরির মধ্যে ডেটা স্থানান্তরের জন্য ব্যবহৃত ব্লক সাইজের (ক্যাশে লাইন) সংজ্ঞা বাস্তবায়ন করা হয়েছে।
• ngx_http_proxy_v2_module এবং ngx_http_grpc_module মডিউলগুলো proxy_buffer_size এবং grpc_buffer_size ডিরেক্টিভ ব্যবহার করে HTTP/2 রেসপন্সের হেডার ও ট্রেইলারের আকারের উপর একটি সীমা নির্ধারণ করে।

উত্স: opennet.ru