Trois bogues ont été corrigés dans nginx, entraînant une consommation excessive de mémoire
Le serveur web nginx a révélé trois problèmes (CVE-2019-9511, CVE-2019-9513, CVE-2019-9516) qui provoquaient une consommation excessive de mémoire lors de l'utilisation du module ngx_http_v2_module et de la mise en œuvre du protocole HTTP/2. Les versions vulnérables vont de 1.9.5 à 1.17.2. Les corrections ont été apportées dans nginx 1.16.1 (branche stable) et 1.17.3 (branche principale). Les problèmes ont été découverts par Jonathan Looney de Netflix. La version 1.17.3 a également inclus deux autres corrections : […]
