{"id":182651,"date":"2026-07-16T04:53:25","date_gmt":"2026-07-16T02:53:25","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-nginx-1-31-3-s-ustraneniem-rce-uyazvimosti"},"modified":"2026-07-16T04:53:25","modified_gmt":"2026-07-16T02:53:25","slug":"obnovlenie-nginx-1-31-3-s-ustraneniem-rce-uyazvimosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/obnovlenie-nginx-1-31-3-s-ustraneniem-rce-uyazvimosti","title":{"rendered":"Update von nginx 1.31.3 zur Behebung der RCE-Sicherheitsanf\u00e4lligkeit","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Hauptversion nginx 1.31.3 wurde ver\u00f6ffentlicht, in deren Rahmen die Entwicklung neuer Funktionen fortgesetzt wird. Gleichzeitig wird die stabil unterst\u00fctzte Version nginx 1.30.4 ver\u00f6ffentlicht, in die nur \u00c4nderungen zur Behebung schwerwiegender Fehler und Sicherheitsanf\u00e4lligkeiten integriert werden. In den Updates wurden 3 Sicherheitsanf\u00e4lligkeiten behoben: <\/p>\n
\n
CVE-2026-42533 \u2014 Ein Buffer\u00fcberlauf, der auftritt, wenn in der Direktive \u201emap\u201c Pr\u00fcfungen mit regul\u00e4ren Ausdr\u00fccken unter Verwendung unbenannter (z.B. $1 und $2) oder benannter Variablen durchgef\u00fchrt werden, vorausgesetzt, dass diese Variablen vor der Map-Ergebnisvariablen erw\u00e4hnt werden oder eine nicht zwischengespeicherte Variable verwendet wird. Diese Schwachstelle kann potenziell zur remote Codeausf\u00fchrung auf dem Server f\u00fchren, indem ein speziell gestalteter HTTP-Anfrage gesendet wird. Der Schweregrad des Problems wurde mit 9,2 von 10 als kritisch eingestuft.\n
CVE-2026-60005 \u2014 Eine Leckage nicht initialisierter Arbeitsspeicher w\u00e4hrend der Nutzung des ngx_http_slice_module und der Angabe von regul\u00e4ren Ausdr\u00fccken mit unbenannten Variablen in der Slice-Direktive. Die Schwachstelle wurde mit 8,8 von 10 als gef\u00e4hrlich eingestuft.\n
CVE-2026-56434 \u2014 Zugriff auf Speicher nach dessen Freigabe im ngx_http_ssi_module, was beim Verarbeiten einer speziell gestalteten Antwort auftritt, die von einem proxied Backend zur\u00fcckgegeben wird. Diese Schwachstelle kann zu einer Ver\u00e4nderung des Inhalts des Arbeitsspeichers des Prozesses f\u00fchren. Der Schweregrad des Problems wurde mit 8,3 von 10 eingestuft. <\/ul>\n
\u00c4nderungen, die nicht mit Schwachstellen in Verbindung stehen: <\/p>\n
\n
Im Modul ngx_http_xslt_filter_module ist das Laden von Variablen in das XML-Dokument, deren Werte aus externen Quellen geladen werden, deaktiviert. Die Direktive \u201exml_external_entities\u201c wurde hinzugef\u00fcgt, um das Laden externer Komponenten, die im DTD-Block des zu verarbeitenden XML-Dokuments angegeben sind, zu steuern.\n
Es wurden die Direktiven \u201eproxy_socket_sndbuf\u201c, \u201eproxy_socket_rcvbuf\u201c, \u201efastcgi_socket_sndbuf\u201c, \u201efastcgi_socket_rcvbuf\u201c, \u201egrpc_socket_sndbuf\u201c, \u201egrpc_socket_rcvbuf\u201c, \u201escgi_socket_sndbuf\u201c, \u201escgi_socket_rcvbuf\u201c, \u201euwsgi_socket_sndbuf\u201c und \u201euwsgi_socket_rcvbuf\u201c sowie \u201etunnel_socket_sndbuf\u201c und \u201etunnel_socket_rcvbuf\u201c hinzugef\u00fcgt, um die Gr\u00f6\u00dfe der Sendepuffer (SO_SNDBUF) und Empfangspuffer (SO_RCVBUF) festzulegen.\n
F\u00fcr die Architektur LoongArch64 wurde die Bestimmung der Blockgr\u00f6\u00dfe (Cache Line) implementiert, die f\u00fcr die Daten\u00fcbertragung zwischen dem CPU-Cache und dem Speicher verwendet wird.\n
In den Modulen ngx_http_proxy_v2_module und ngx_http_grpc_module gibt es Beschr\u00e4nkungen f\u00fcr die Gr\u00f6\u00dfe von Headern und Trailers in HTTP\/2-Antworten, die durch die Direktiven proxy_buffer_size und grpc_buffer_size realisiert werden. <\/ul>\n