{"id":182227,"date":"2026-06-18T08:48:05","date_gmt":"2026-06-18T06:48:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-nginx-1-31-2-s-ustraneniem-uyazvimostej-ekspluatiruemyh-cherez-http-3-http2-i-grpc"},"modified":"2026-06-18T08:48:05","modified_gmt":"2026-06-18T06:48:05","slug":"obnovlenie-nginx-1-31-2-s-ustraneniem-uyazvimostej-ekspluatiruemyh-cherez-http-3-http2-i-grpc","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/obnovlenie-nginx-1-31-2-s-ustraneniem-uyazvimostej-ekspluatiruemyh-cherez-http-3-http2-i-grpc","title":{"rendered":"Update von nginx 1.31.2 zur Behebung von Sicherheitsanf\u00e4lligkeiten, die \u00fcber HTTP\/3, HTTP2 und gRPC ausgenutzt werden k\u00f6nnen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Hauptversion nginx 1.31.2 wurde ver\u00f6ffentlicht, in deren Rahmen die Entwicklung neuer Funktionen fortgesetzt wird. Gleichzeitig wird die stabil unterst\u00fctzte Version nginx 1.30.3 aktualisiert, in die nur \u00c4nderungen zur Behebung von schwerwiegenden Fehlern und Sicherheitsanf\u00e4lligkeiten aufgenommen werden. In den Updates wurden 3 Sicherheitsanf\u00e4lligkeiten behoben:<\/p>\n
\n
CVE-2026-42530 \u2014 Zugriff auf bereits freigegebenen Speicher (use-after-free) in der Implementierung des HTTP\/3-Protokolls. Dieses Problem wurde als kritisch eingestuft (9,2 von 10) und erm\u00f6glicht die Remote-Ausf\u00fchrung von Code mit den Rechten des Arbeitsprozesses bei der Verarbeitung speziell gestalteter Sessions \u00fcber das QUIC-Protokoll.\n
CVE-2026-42055 \u2014 Puffer\u00fcberlauf in den Modulen ngx_http_proxy_v2_module und ngx_http_grpc_module, der beim Proxys von speziell gestalteten Anfragen \u00fcber das HTTP\/2-Protokoll oder zu einem gRPC-Backend auftritt. Dieses Problem wurde als kritisch eingestuft (9,2 von 10) und erlaubt die Remote-Ausf\u00fchrung von Code. Die Schwachstelle tritt in Konfigurationen mit der Einstellung \n\u201eignore_invalid_headers off;\u201c und einem hohen Wert von \u201elarge_client_header_buffers\u201c auf.<\/p>\n
CVE-2026-48142 \u2014 Lesen aus dem nicht zugewiesenen Speicherbereich bei der Verarbeitung speziell formatierter Anfragen, die zu einer Umcodierung von Text in UTF-8 unter Verwendung des Moduls ngx_http_charset_module f\u00fchren. Die Schwachstelle tritt in Konfigurationen mit der Direktive \u201echarset_map\u201c auf, wenn im Block location die Direktiven \u201esource_charset utf-8\u201c und \u201echarset andere_kodierung\u201c vorhanden sind. Der Problematik wurde ein mittleres Gef\u00e4hrdungspotenzial zugewiesen (6,3 von 10), was zu einer Offenlegung des Inhalts des Arbeitsspeichers f\u00fchren kann.\n<\/ul>\n
Zus\u00e4tzlich zur Behebung von Schwachstellen in Version nginx 1.31.2 wurde die Variable $ssl_sigalgs hinzugef\u00fcgt, die die von dem Client im ClientHello-Nachricht angegebenen digitalen Signaturalgorithmen w\u00e4hrend des Aushandelns der TLS-Verbindung enth\u00e4lt. Zur Bildung der ID, die \u00fcber die Variable $request_id \u00fcbergeben wird, wird der Hash-Algorithmus SipHash-2-4 verwendet. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"