Nginx 1.31.6 버전이 HTTP/3 버퍼 오버플로우 문제를 해결하여 출시되었습니다.

nginx 1.31.6 메인 브랜치가 출시되었으며, 새로운 기능 개발이 계속 진행되고 있습니다. 동시에 안정적인 1.30.x 브랜치도 지원되며, 심각한 오류 및 취약점 제거와 관련된 변경 사항만 적용됩니다. 향후 안정적인 1.31 브랜치는 1.32.x 메인 브랜치를 기반으로 구성될 예정입니다. 프로젝트 코드는 C 언어로 작성되었으며 BSD 라이선스에 따라 배포됩니다.

이번 릴리스에서는 TLS 핸드셰이크 단계에서 매개변수를 조작할 때 버퍼 오버플로를 유발하는 ngx_http_v3_module 모듈의 취약점(CVE-2026-90439)을 수정합니다. 공격자는 버퍼 외부 영역에 기록되는 데이터를 제어할 수 없으며, 이 취약점은 서비스 거부 또는 데이터 손상으로 제한됩니다. 이 문제는 OpenSSL 3.5.0 이하 버전으로 빌드된 구성에서 nginx 1.29.2 버전부터 나타납니다.

언급된 다른 변경 사항에는 버그 수정과 TLS 연결 설정 과정에서 수신되는 모든 QUIC 전송 프로토콜 매개변수를 무시하도록 변경하는 내용이 포함됩니다.

출처 : opennet.ru