Byla zveřejněna verze hlavní větve nginx 1.31.6, ve které pokračuje rozvoj nových funkcí. Do paralelně podporované stabilní větve 1.30.x jsou prováděny pouze změny související s opravou vážných chyb a zranitelností. V budoucnu bude na základě hlavní větve 1.31.x vytvořena stabilní větev 1.32. Kód projektu je napsán v jazyce C a je distribuován pod licencí BSD.
V nové verzi byla opravena zranitelnost (CVE-2026-90439) v modulu ngx_http_v3_module, která vede k přetečení zásobníku při manipulaci s parametry v procesu vyjednávání TLS připojení. Tvrdí se, že útočník nemůže kontrolovat data zapisovaná do oblasti mimo zásobník, a zranitelnost se omezuje na odmítnutí služby nebo poškození dat. Problém se objevuje od verze nginx 1.29.2 v konfiguracích sestavených s OpenSSL 3.5.0 a staršími verzemi.
Mezi dalšími změnami je zmíněno opravení chyb a přechod k ignorování všech parametrů transportního protokolu QUIC, získaných během ustanovení TLS připojení.
Zdroj: opennet.ru
