Byla vydána hlavní verze nginx 1.27.1, v jejímž rámci pokračuje rozvoj nových možností a zároveň byla vydána paralelně podporovaná stabilní verze nginx 1.22.1, do které jsou prováděny pouze změny týkající se odstranění závažných chyb a zranitelností. V aktualizacích byla odstraněna zranitelnost (CVE-2024-7347) v modulu ngx_http_mp4_module, vedoucí k havárii pracovního procesu při zpracování speciálně vytvořeného souboru ve formátu MP4. Problém se objevuje od vydání verze 1.5.13 při sestavení nginx s modulem ngx_http_mp4_module (ten není ve výchozím nastavení zahrnut) a použití direktivy mp4 v nastavení. K odstranění zranitelnosti ve starších verzích lze použít opravu.
Kromě zranitelnosti ve verzi nginx 1.27.1 byly také odstraněny chyby v implementaci protokolu HTTP/3, zpracovatel v modulu stream byl převeden na volitelný a vyřešena byla problémy s ignorováním nových spojení HTTP/2 při jemném ukončení pracovních procesů.
Zdroj: opennet.ru
