ការធ្វើបច្ចុប្បន្នភាព Nginx 1.26.2 និង 1.27.1 ជាមួយនឹងការលុបបំបាត់ភាពងាយរងគ្រោះ DoS នៅក្នុង ngx_http_mp4_module

សាខាសំខាន់នៃ nginx 1.27.1 ត្រូវបានចេញផ្សាយ ដែលក្នុងនោះការអភិវឌ្ឍន៍មុខងារថ្មីនៅតែបន្ត ក៏ដូចជាការចេញផ្សាយនៃសាខាស្ថេរភាពដែលគាំទ្រស្របគ្នានៃ nginx 1.22.1 ដែលរួមបញ្ចូលតែការផ្លាស់ប្តូរទាក់ទងនឹងការលុបបំបាត់កំហុសធ្ងន់ធ្ងរ និង ភាពងាយរងគ្រោះ។ ការអាប់ដេតជួសជុលភាពងាយរងគ្រោះ (CVE-2024-7347) នៅក្នុងម៉ូឌុល ngx_http_mp4_module ដែលនាំទៅដល់ការបិទដំណើរការខុសប្រក្រតីនៅពេលដំណើរការឯកសារ MP4 ដែលមានទ្រង់ទ្រាយពិសេស។ បញ្ហាលេចឡើងចាប់ផ្តើមពីការចេញផ្សាយ 1.5.13 នៅពេលបង្កើត nginx ជាមួយម៉ូឌុល ngx_http_mp4_module (មិនត្រូវបានសាងសង់តាមលំនាំដើម) និងប្រើការណែនាំ mp4 នៅក្នុងការកំណត់។ ដើម្បីជួសជុលភាពងាយរងគ្រោះនៅក្នុងកំណែចាស់ អ្នកអាចប្រើបំណះ។

បន្ថែមពីលើភាពងាយរងគ្រោះ ការចេញផ្សាយ nginx 1.27.1 ក៏បានជួសជុលកំហុសក្នុងការអនុវត្តពិធីការ HTTP/3 ផ្លាស់ទីឧបករណ៍ដោះស្រាយនៅក្នុងម៉ូឌុលស្ទ្រីមទៅជាប្រភេទស្រេចចិត្ត ហើយបានដោះស្រាយបញ្ហាដោយមិនអើពើការតភ្ជាប់ HTTP/2 ថ្មីនៅពេលដែល ដំណើរការរបស់កម្មករបញ្ចប់ដោយរលូន។

ប្រភព: opennet.ru