nginx 1.31.6のメインブランチがリリースされました。新機能の開発は継続されています。並行して、安定ブランチ1.30.xのサポートも行われており、重大なエラーと脆弱性の解消に関連する変更のみが行われます。将来的には、メインブランチ1.31.xをベースに安定ブランチ1.32が構築される予定です。プロジェクトコードはC言語で記述され、BSDライセンスの下で配布されています。
今回の新しいリリースでは、TLS ハンドシェイク中にパラメータを操作する際にバッファオーバーフローを引き起こす ngx_http_v3_module モジュールの脆弱性 (CVE-2026-90439) が修正されています。攻撃者はバッファ外領域に書き込まれるデータを制御できないため、この脆弱性による被害はサービス拒否またはデータ破損に限定されます。この問題は、OpenSSL 3.5.0 以前のバージョンで構築された構成において、nginx 1.29.2 以降で発生します。
その他の変更点としては、バグ修正や、TLS接続確立プロセス中に受信したすべてのQUICトランスポートプロトコルパラメータを無視するように変更したことなどが挙げられます。
出所： オープンネット.ru
