Kibővítette az nginx 1.31.2 főág kiadását, amely keretében tovább folytatódik az új lehetőségek fejlesztése, ugyanakkor kiadásra került a párhuzamosan támogatható stabil ág, az nginx 1.30.3, amelybe csak a súlyos hibák és sebezhetőségek kijavítására vonatkozó változtatások kerülnek be. A frissítések keretében 3 sebezhetőséget orvosoltak:
- CVE-2026-42530 — már felszabadított memória (use-after-free) elérése a HTTP/3 protokoll megvalósításában. A probléma kritikus veszélyességi szintet kapott (9.2 a 10-ből), amely nem zárja ki a távoli kódvégrehajtást a QUIC protokoll által lebonyolított különlegesen formázott szünet alatt.
- CVE-2026-42055 — puffer túltöltés az ngx_http_proxy_v2_module és ngx_http_grpc_module modulokban, amely a különlegesen formázott HTTP/2 kérdések vagy gRPC backend irányításánál jelentkezik. A probléma kritikus veszélyességi szintet kapott (9.2 a 10-ből), amely lehetővé teszi a távoli kódvégrehajtást. A sebezhetőség megnyilvánul a következő beállításokkal:
„ignore_invalid_headers off;” és a „large_client_header_buffers” magas értékével. - CVE-2026-48142 — olvasás a lefoglalt puffer területén kívül a különlegesen formázott kérdések kezelése során, amelyek a UTF-8 kódolású szöveget újrakódolják az ngx_http_charset_module segítségével. A sebezhetőség a „charset_map” direktívával rendelkező konfigurációkban jelenik meg, ahol a location blokkban a „source_charset utf-8” és a „charset másik_kódolás” direktívák találhatók. A probléma közepes veszélyességi szintet kapott (6.3 a 10-ből), amely a folyamat memória tartalmának szivárgását teszi lehetővé.
Az nginx 1.31.2 verzióban a sebezhetőségek kijavítása mellett hozzáadták az $ssl_sigalgs változót, amely tartalmazza az ügyfélen a ClientHello üzenetben megadott digitális aláírási algoritmusokat a TLS-kapcsolat tárgyalása során. A $request_id változón át továbbított azonosító formálásához a SipHash-2-4 hash algoritmust használták.
Forrás: opennet.ru
