Webserveren nginx har identificeret tre problemer (CVE-2019-9511, CVE-2019-9513, CVE-2019-9516), som førte til unødvendigt hukommelsesforbrug ved brug af modulet ngx_http_v2_module og implementeret fra protokollen HTTP/2. Problemet påvirker versioner fra 1.9.5 til 1.17.2. Rettelserne er indført i nginx 1.16.1 (stabile gren) og 1.17.3 (hovedgren). Problemerne blev opdaget af Jonathan Looney fra Netflix.
I version 1.17.3 blev der også tilføjet to andre rettelser:
- Rettelse: ved brug af komprimering kunne der opstå beskeder i loggene som "zero size buf"; fejlen opstod i 1.17.2.
- Rettelse: ved brug af direktivet resolver i SMTP proxy-serveren kunne der opstå segmentation fault i arbejdsflowet.
Kilde: linux.org.ru
