Nginx 1.31.3 uuendus RCE-haavatavuse likvideerimisega.

Välja on antud nginx 1.31.3 põhiharu, mille raames jätkub uute võimaluste arendamine, samuti paralleelselt toetatava stabiilse haru nginx 1.30.4 väljaanne, kuhu tehakse ainult tõsiste vigade ja haavatavuste parandamiseks seotud muudatusi. Uuendustes on kõrvaldatud 3 haavatavust:

• CVE-2026-42533 — puhverserveri ülevool, mis ilmneb, kui kasutatakse direktiivis „map” regulaaravaldiste kontrollimisel asendusi nimetamata (näiteks $1 ja $2) või nimetatud muutujatega, tingimusel et need muutujad on mainitud enne map-i tulemuse muutujat või on kasutatud muutujat, mis ei vahemälustata. Potentsiaalselt võib haavatavus viia kaugkäivitatud koodini serveril speciaalselt vormindatud HTTP-päringu saatmise kaudu. Probleemile on antud kriitilise taseme oht (9.2 skaalal 10-st).
• CVE-2026-60005 — töötaja protsessi initsialiseerimata mälu lekkimine ngx_http_slice_module mooduli kasutamisel ja slice direktiivis regulaaravaldiste kasutamine nimetamata muutujatega. Haavatavusele on antud 8.8 taseme oht skaalal 10.
• CVE-2026-56434 — mälu juurde pääsemine pärast selle vabastamist ngx_http_ssi_module'i moodulis, mis ilmneb spetsiaalselt vormindatud vastuse töötlemisel, mis on tagastatud proksitud taustteenuse poolt. Haavatavus võib viia tööprotsessi mälu sisu muutumiseni. Probleemile on antud ohutaseme väärtus 8,3 kümnest.

Ei ole seotud haavatavuste muudatused:

• ngx_http_xslt_filter_module'is on keelatud muutujate laadimine XML-dokumendisse, mille väärtused laaditakse välisest allikast. Lisatud on direktiiv «xml_external_entities», et hallata välist komponentide laadimist, mis on määratud töötleva XML-dokumendi DTD plokkides.
• Lisatud on direktiivid «proxy_socket_sndbuf», «proxy_socket_rcvbuf», «fastcgi_socket_sndbuf», «fastcgi_socket_rcvbuf», «grpc_socket_sndbuf», «grpc_socket_rcvbuf», «scgi_socket_sndbuf», «scgi_socket_rcvbuf», «uwsgi_socket_sndbuf», «uwsgi_socket_rcvbuf», «tunnel_socket_sndbuf» ja «tunnel_socket_rcvbuf», et seadistada saatmis- (SO_SNDBUF) ja vastuvõtupuhvrite (SO_RCVBUF) suurused.
• LoongArch64 arhitektuuri jaoks on rakendatud ploki suuruse (cache line) määramine, mida kasutatakse andmete edastamiseks CPU vahemälu ja mälu vahel.
• ngx_http_proxy_v2_module ja ngx_http_grpc_module moodulites on HTTP/2 vastustes pealkirjade ja trailerite suuruse piirangud, kasutades direktiive proxy_buffer_size ja grpc_buffer_size.

Allikas: opennet.ru