Objavljen je glavni izdanak nginx 1.31.2, u okviru kojeg se nastavlja razvoj novih mogućnosti, kao i izdavanje paralelno podržavane stabilne grane nginx 1.30.3, koja uključuje samo promjene povezane s ispravljanjem ozbiljnih grešaka i ranjivosti. U ažuriranjima su riješene 3 ranjivosti:
- CVE-2026-42530 — pristup već oslobođenoj memoriji (use-after-free) u implementaciji HTTP/3 protokola. Problemu je dodijeljen kritični nivo opasnosti (9.2 od 10), koji ne isključuje udaljeno izvršavanje koda s pravima radnog procesa tijekom obrade posebno oblikovane sesije putem QUIC protokola.
- CVE-2026-42055 — prekomjerno punjenje bafera u modulima ngx_http_proxy_v2_module i ngx_http_grpc_module, koje se očituje pri proksiranju posebno oblikovanih zahtjeva putem HTTP/2 protokola ili prema gRPC backendu. Problemu je dodijeljen kritični nivo opasnosti (9.2 od 10), koji omogućava udaljeno izvršavanje koda. Ranjivost se pojavljuje u konfiguracijama s postavkom
«ignore_invalid_headers off;» i velikom vrijednošću «large_client_header_buffers». - CVE-2026-48142 — čitanje iz područja izvan dodijeljene bafer memorije tijekom obrade posebno oblikovanih zahtjeva, što dovodi do prekodiranja teksta u UTF-8 kodiranju putem ngx_http_charset_module modula. Ranjivost se pojavljuje u konfiguracijama s direktivom «charset_map» u prisutnosti direktiva «source_charset utf-8» i «charset druga_kompresija». Problemu je dodijeljen srednji nivo opasnosti (6.3 od 10), koji omogućava curenje sadržaja memorije radnog procesa.
Osim ispravka ranjivosti, verzija nginx 1.31.2 dodaje varijablu $ssl_sigalgs, koja sadrži algoritme digitalnih potpisa koje je klijent naveo u poruci ClientHello tijekom TLS pregovora. Za oblikovanje identifikatora koji se prenosi putem varijable $request_id korišten je algoritam hashiranja SipHash-2-4.
Izvor: opennet.ru
