{"id":183890,"date":"2026-10-15T04:53:55","date_gmt":"2026-10-15T02:53:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/obnovlenie-nginx-1-31-7-i-njs-1-0-2-s-ustraneniem-uyazvimostej"},"modified":"2026-10-15T04:53:59","modified_gmt":"2026-10-15T02:53:59","slug":"nginx-1-31-7-and-njs-1-0-2-update-with-security-fixes","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/nginx-1-31-7-and-njs-1-0-2-update-with-security-fixes","title":{"rendered":"Update von nginx 1.31.7 und njs 1.0.2 zur Behebung von Sicherheitsanf\u00e4lligkeiten","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Ver\u00f6ffentlichung der Hauptversion nginx 1.31.7 wurde eingef\u00fchrt, im Rahmen dessen die Entwicklung neuer M\u00f6glichkeiten fortgesetzt wird, sowie die Ver\u00f6ffentlichung einer parallel unterst\u00fctzten stabilen Version nginx 1.30.6, in die nur \u00c4nderungen zur Behebung schwerwiegender Fehler und Sicherheitsanf\u00e4lligkeiten vorgenommen werden. In den Updates wurden 5 Sicherheitsanf\u00e4lligkeiten behoben:<\/p>\n
\n
CVE-2026-15176 \u2014 Buffer\u00fcberlauf, der bei der Verwendung von \n der Direktive \u201ealias\u201c in Konfigurationen auftritt, die URI-Anfragen \u00fcber die Direktive \n \u201erewrite\u201c \u00e4ndern, mit anschlie\u00dfender Weiterleitung an eine Datei.<\/p>\n
CVE-2026-93479 \u2014 Buffer\u00fcberlauf, der auftritt, wenn String-Ausdr\u00fccke mit Variablen ausgef\u00fchrt werden und bei der Berechnung des Pfades zum Wurzelverzeichnis sowie bei der Protokollierung von Anfragen in den http- und stream-Modulen.\n
CVE-2026-95101 \u2014 Umgehung der Grenze \u201eclient_max_body_size\u201c und Einspeisung von Fremddaten in die proxierte Anfrage durch \u00dcbertragung fehlerhafter Frames in HTTP\/3, deren Inhalt teilweise als Anfragebody behandelt werden konnte.\n
CVE-2026-97629 \u2014 F\u00e4lschung von TLS-Sitzungen aufgrund der Tatsache, dass einer der Sitzungsschl\u00fcssel w\u00e4hrend der Rotation nicht initialisiert wurde.\n
CVE-2026-97205 \u2014 Zugriff auf Speicher nach seiner Freigabe (use-after-free), der bei der Verwendung der SSI-Seitenbefehle \u201einclude virtual\u201c in Kombination mit asynchronem Ein- \/ Ausgabe (AIO) auftritt.\n<\/ul>\n
\u00c4nderungen in nginx 1.31.7, die nicht mit Sicherheitsanf\u00e4lligkeiten verbunden sind: <\/p>\n
\n
Es wurde Unterst\u00fctzung f\u00fcr Datenbanken im MaxMind (MMDB) Format im ngx_http_geoip_module und ngx_stream_geoip_module hinzugef\u00fcgt.\n