Udgivelsen af hovedgrenen nginx 1.27.1 er blevet dannet, hvor udviklingen af nye funktioner fortsætter, samt udgivelsen af den parallelt understøttede stabile gren nginx 1.22.1, som kun modtager ændringer relateret til reparation af alvorlige fejl og sårbarheder. I opdateringerne er en sårbarhed (CVE-2024-7347) i modulet ngx_http_mp4_module blevet rettet, hvilket fører til en uventet afslutning af arbejdsprocessen ved behandling af et specielt formateret MP4-fil. Problemet optræder fra udgivelsen 1.5.13, når nginx er bygget med modulet ngx_http_mp4_module (som ikke er inkluderet som standard) og ved brug af direktivet mp4 i indstillingerne. For at rette sårbarheden i ældre versioner kan en patch anvendes.
Ud over sårbarheden i udgivelsen nginx 1.27.1 er der også rettet fejl i implementeringen af HTTP/3-protokollen, og stream-modulet er blevet gjort til en valgfri behandler, og der er løst et problem med at ignorere nye HTTP/2-forbindelser ved en glat afslutning af arbejdsprocesserne.
Kilde: opennet.ru
