Na webovém serveru nginx byly zjištěny tři problémy (CVE-2019-9511, CVE-2019-9513, CVE-2019-9516), které vedly k nadměrné spotřebě paměti při použití modulu ngx_http_v2_module a implementovaného z protokolu HTTP/2. Na tyto problémy jsou náchylné verze od 1.9.5 do 1.17.2. Opravy byly provedeny v nginx 1.16.1 (stabilní větev) a 1.17.3 (hlavní větev). Problémy byly objeveny Jonathanem Looneym z Netflixu.
Do verze 1.17.3 byly zahrnuty další dvě opravy:
- Oprava: při použití komprese se v logách objevovaly zprávy „zero size buf”; chyba nastala ve verzi 1.17.2.
- Oprava: při použití direktivy resolver v SMTP proxy-serveru v pracovním procesu mohl nastat segmentation fault.
Zdroj: linux.org.ru
