{"id":183890,"date":"2026-10-15T04:53:55","date_gmt":"2026-10-15T02:53:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/obnovlenie-nginx-1-31-7-i-njs-1-0-2-s-ustraneniem-uyazvimostej"},"modified":"2026-10-15T04:53:59","modified_gmt":"2026-10-15T02:53:59","slug":"nginx-1-31-7-and-njs-1-0-2-update-with-security-fixes","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/nginx-1-31-7-and-njs-1-0-2-update-with-security-fixes","title":{"rendered":"Aggiornamento di nginx 1.31.7 e njs 1.0.2 con la correzione di vulnerabilit\u00e0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stata rilasciata la versione principale di nginx 1.31.7, che continua a sviluppare nuove funzionalit\u00e0, insieme al rilascio della versione stabile 1.30.6, che viene supportata parallelamente e in cui vengono apportate solo modifiche relative alla correzione di gravi bug e vulnerabilit\u00e0. Negli aggiornamenti sono state corrette 5 vulnerabilit\u00e0:<\/p>\n
\n
CVE-2026-15176 \u2014 overflow del buffer, manifestandosi durante l'uso \n della direttiva \u00abalias\u00bb nelle configurazioni che modificano l'URI della richiesta tramite la direttiva \n \u00abrewrite\u00bb con successivo reindirizzamento a un file.<\/p>\n
CVE-2026-93479 \u2014 overflow del buffer che si verifica durante l'esecuzione di espressioni stringa con variabili e manifestandosi durante il calcolo del percorso della directory radice e nella registrazione delle richieste nei moduli http e stream.\n
CVE-2026-95101 \u2014 bypass del limite \u00abclient_max_body_size\u00bb e inserimento di dati esterni nella richiesta proxy tramite la trasmissione di frame non corretti in HTTP\/3, parte del contenuto dei quali potrebbe essere stato trattato come corpo della richiesta.\n
CVE-2026-97629 \u2014 falsificazione delle sessioni TLS a causa della mancata inizializzazione di una delle chiavi di sessione durante la rotazione.\n
CVE-2026-97205 \u2014 accesso alla memoria dopo la sua liberazione (use-after-free), che si verifica durante l'uso di pagine SSI con i comandi \u00abinclude virtual\u00bb in combinazione con l'uso dell'input\/output asincrono (AIO).\n<\/ul>\n
Modifiche non relative a vulnerabilit\u00e0 in nginx 1.31.7: <\/p>\n
\n
Nei moduli ngx_http_geoip_module e ngx_stream_geoip_module \u00e8 stato aggiunto il supporto per i database nel formato MaxMind (MMDB).\n