{"id":183890,"date":"2026-10-15T04:53:55","date_gmt":"2026-10-15T02:53:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/obnovlenie-nginx-1-31-7-i-njs-1-0-2-s-ustraneniem-uyazvimostej"},"modified":"2026-10-15T04:53:59","modified_gmt":"2026-10-15T02:53:59","slug":"nginx-1-31-7-and-njs-1-0-2-update-with-security-fixes","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/nginx-1-31-7-and-njs-1-0-2-update-with-security-fixes","title":{"rendered":"Actualizaci\u00f3n de nginx 1.31.7 y njs 1.0.2 con correcci\u00f3n de vulnerabilidades","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se ha formado la versi\u00f3n principal de nginx 1.31.7, en la cual contin\u00faa el desarrollo de nuevas funcionalidades, as\u00ed como el lanzamiento de la versi\u00f3n estable paralela nginx 1.30.6, en la que s\u00f3lo se realizan cambios relacionados con la correcci\u00f3n de errores graves y vulnerabilidades. En las actualizaciones se han corregido 5 vulnerabilidades:<\/p>\n
\n
CVE-2026-15176 \u2014 desbordamiento de b\u00fafer, que se presenta al usar \n la directiva \u00abalias\u00bb en configuraciones que cambian la URI de la solicitud a trav\u00e9s de la directiva \n \u00abrewrite\u00bb con el posterior redireccionamiento a un archivo.<\/p>\n
CVE-2026-93479 \u2014 desbordamiento de b\u00fafer que ocurre al ejecutar expresiones de cadena con variables y se manifiesta al calcular la ruta al directorio ra\u00edz y al registrar solicitudes en los m\u00f3dulos http y stream.\n
CVE-2026-95101 \u2014 eludir la restricci\u00f3n \u00abclient_max_body_size\u00bb e insertar datos de terceros en una solicitud proxy mediante el env\u00edo de tramas incorrectas en HTTP\/3, parte del contenido de las cuales pudo haber sido procesado como cuerpo de la solicitud.\n
CVE-2026-97629 \u2014 suplantaci\u00f3n de sesiones TLS debido a dejar una de las claves de sesi\u00f3n sin inicializar durante la rotaci\u00f3n.\n
CVE-2026-97205 \u2014 acceso a memoria despu\u00e9s de su liberaci\u00f3n (use-after-free), que ocurre al usar en p\u00e1ginas SSI los comandos \u00abinclude virtual\u00bb junto con el uso de entrada\/salida as\u00edncrona (AIO).\n<\/ul>\n
Cambios no relacionados con vulnerabilidades en nginx 1.31.7: <\/p>\n
\n
Se ha a\u00f1adido soporte para bases de datos en formato MaxMind (MMDB) en los m\u00f3dulos ngx_http_geoip_module y ngx_stream_geoip_module.\n