U web poslužitelju nginx otkrivene su tri sigurnosne ranjivosti (CVE-2019-9511, CVE-2019-9513, CVE-2019-9516) koje su vodile do prekomjerne potrošnje memorije prilikom korištenja modula ngx_http_v2_module i implementirane iz protokola HTTP/2. Verzije s 1.9.5 do 1.17.2 su ranjive. Ispravci su uključeni u nginx 1.16.1 (stabilna grana) i 1.17.3 (glavna grana). Problema je otkrio Jonathan Looney iz Netflixa.
U izdanje 1.17.3 uključena su još dva ispravka:
- Ispravak: prilikom korištenja kompresije u zapisima su se mogli pojaviti poruke "nulti veličine buf"; greška se pojavila u 1.17.2.
- Ispravak: prilikom korištenja direktive resolver u SMTP proxy-serveru može doći do segmentation fault-a.
Izvor: linux.org.ru
