ngx_http_mp1.26.2_module માં DoS નબળાઈને દૂર કરવા સાથે Nginx 1.27.1 અને 4 અપડેટ્સ

nginx 1.27.1 ની મુખ્ય શાખા પ્રકાશિત કરવામાં આવી છે, જેની અંદર નવી સુવિધાઓનો વિકાસ ચાલુ રહે છે, તેમજ nginx 1.22.1 ની સમાંતર સપોર્ટેડ સ્થિર શાખાને રિલીઝ કરવામાં આવી છે, જેમાં માત્ર ગંભીર ભૂલોને દૂર કરવા સંબંધિત ફેરફારોનો સમાવેશ થાય છે અને નબળાઈઓ અપડેટ્સ ngx_http_mp2024_module મોડ્યુલમાં નબળાઈ (CVE-7347-4) ને ઠીક કરે છે, જે ખાસ ફોર્મેટ કરેલી MP4 ફાઇલની પ્રક્રિયા કરતી વખતે વર્કફ્લોને અસામાન્ય સમાપ્તિ તરફ દોરી જાય છે. ngx_http_mp1.5.13_module મોડ્યુલ સાથે nginx બનાવતી વખતે અને સેટિંગ્સમાં mp4 ડાયરેક્ટિવનો ઉપયોગ કરતી વખતે સમસ્યા પ્રકાશન 4 થી શરૂ થાય છે. જૂના સંસ્કરણોમાં નબળાઈને ઠીક કરવા માટે, તમે પેચનો ઉપયોગ કરી શકો છો.

નબળાઈ ઉપરાંત, nginx 1.27.1 રીલીઝ એ HTTP/3 પ્રોટોકોલના અમલીકરણમાં ભૂલો પણ સુધારી છે, સ્ટ્રીમ મોડ્યુલમાં હેન્ડલરને વૈકલ્પિકની શ્રેણીમાં ખસેડી છે, અને નવા HTTP/2 જોડાણોને અવગણવા સાથે સમસ્યા હલ કરી છે જ્યારે કાર્યકર પ્રક્રિયાઓ સરળતાથી સમાપ્ત થાય છે.

સોર્સ: opennet.ru