Nginx veebiserveris tuvastati kolm probleem (CVE-2019-9511, CVE-2019-9513, CVE-2019-9516), mis põhjustasid liigset mälu tarbimist mooduli kasutamisel ngx_http_v2_module ja rakendatud HTTP/2 protokollist. Probleemid mõjutavad versioone 1.9.5 kuni 1.17.2. Parandused on tehtud nginx 1.16.1 (stabiilne haru) ja 1.17.3 (peamine haru). Probleemid avastas Jonathan Looney Netflixist.
Väljaandes 1.17.3 on veel kaks parandust:
- Parandus: logides, kui kompressioon on aktiveeritud, võisid ilmuda sõnumid "zero size buf"; viga tekkis versioonis 1.17.2.
- Parandus: SMTP-proksi resolveri direktiivi kasutamiselserveris võis tööprotsessis tekkida segmentation fault.
Allikas: linux.org.ru
