Megjelent az nginx 1.27.1 fő ágának kiadása, amely új lehetőségek fejlesztését folytatja, valamint egy párhuzamosan karbantartott stabil ágnak, az nginx 1.22.1-nek a kiadása, amely csak a komoly hibák és sebezhetőségek kiküszöbölésével kapcsolatos változtatásokat tartalmaz. A frissítések között szerepel a (CVE-2024-7347) sebezhetőség megszüntetése az ngx_http_mp4_module modulban, amely váratlan leálláshoz vezetett a speciálisan formázott MP4 fájlok feldolgozásakor. A probléma az 1.5.13 kiadással kezdődik, amikor az nginx-t az ngx_http_mp4_module modullal (alapértelmezés szerint nem kapcsolt be) építették, és a mp4 direktíva használatával lépett fel. A sebezhetőség kijavítására az idősebb verziókban patch használható.
Az nginx 1.27.1 kiadásában a HTTP/3 protokoll implementációjában is javításokat végeztek, a stream modulban opcionálisra váltották a feldolgozót, és megoldották a HTTP/2 új kapcsolatainak figyelmen kívül hagyásával kapcsolatos problémát a folyamatok sima leállításakor.
Forrás: opennet.ru
