ngx_http_mp1.26.2_module में DoS भेद्यता को समाप्त करने के साथ Nginx 1.27.1 और 4 अपडेट

nginx 1.27.1 की मुख्य शाखा जारी की गई है, जिसके अंतर्गत नई सुविधाओं का विकास जारी है, साथ ही nginx 1.22.1 की समानांतर समर्थित स्थिर शाखा जारी की गई है, जिसमें केवल गंभीर त्रुटियों के उन्मूलन से संबंधित परिवर्तन शामिल हैं और कमजोरियाँ। अद्यतन ngx_http_mp2024_module मॉड्यूल में एक भेद्यता (CVE-7347-4) को ठीक करते हैं, जो विशेष रूप से स्वरूपित MP4 फ़ाइल को संसाधित करते समय वर्कफ़्लो की असामान्य समाप्ति की ओर जाता है। समस्या ngx_http_mp1.5.13_module मॉड्यूल (डिफ़ॉल्ट रूप से निर्मित नहीं) के साथ nginx का निर्माण करते समय और सेटिंग्स में mp4 निर्देश का उपयोग करते समय रिलीज़ 4 से शुरू होती हुई दिखाई देती है। पुराने संस्करणों में भेद्यता को ठीक करने के लिए, आप पैच का उपयोग कर सकते हैं।

भेद्यता के अलावा, nginx 1.27.1 रिलीज़ ने HTTP/3 प्रोटोकॉल के कार्यान्वयन में त्रुटियों को भी ठीक किया, स्ट्रीम मॉड्यूल में हैंडलर को वैकल्पिक की श्रेणी में ले जाया, और नए HTTP/2 कनेक्शन को अनदेखा करने की समस्या को हल किया। कार्यकर्ता प्रक्रियाएँ सुचारू रूप से समाप्त होती हैं।

स्रोत: opennet.ru