취약점 수정 사항이 포함된 Nginx 1.31.7 및 NJS 1.0.2 업데이트

새로운 기능 개발이 계속 진행되는 메인 nginx 1.31.7 브랜치가 출시되었습니다. 심각한 버그 및 취약점 수정과 관련된 변경 사항만 포함된 병렬 안정 버전인 nginx 1.30.6도 함께 출시되었습니다. 이번 업데이트는 다음 다섯 가지 취약점을 해결합니다.

• CVE-2026-15176 - 사용 시 버퍼 오버플로가 발생합니다.
  구성에서 요청 URI를 변경하는 "alias" 지시문
  "재작성" 후 해당 파일로 리디렉션합니다.
• CVE-2026-93479 - 변수를 포함하는 문자열 표현식을 실행할 때 버퍼 오버플로가 발생하며, 루트 디렉터리 경로를 계산하거나 http 및 stream 모듈에서 요청을 로깅할 때 나타납니다.
• CVE-2026-95101 — HTTP/3에서 잘못된 형식의 프레임을 전송하여 "client_max_body_size" 제한을 우회하고 프록시된 요청에 타사 데이터를 삽입하는 취약점입니다. 이 프레임의 일부 내용은 요청 본문으로 처리될 수 있습니다.
• CVE-2026-97629 - 세션 키 순환 중에 세션 키 중 하나를 초기화하지 않은 상태로 두면 TLS 세션 스푸핑이 발생할 수 있습니다.
• CVE-2026-97205 - 비동기 I/O(AIO)와 함께 SSI 페이지에서 "include virtual" 명령을 사용할 때 use-after-free 취약점이 존재합니다.

Nginx 1.31.7의 취약점 관련 외 변경 사항:

• ngx_http_geoip_module 및 ngx_stream_geoip_module 모듈에 MaxMind(MMDB) 형식의 데이터베이스 지원이 추가되었습니다.
• IP 주소로 조회할 수 있는 기능을 구현했습니다. SSL 인증서백엔드에서 사용됩니다.
• 설정에서 quic_bpf 지시문을 사용할 때 실행 파일을 재구성하고 업데이트할 수 있는 기능을 구현했습니다.
• ngx_http_v2_module 모듈은 RFC 9218을 준수하는 우선순위 체계를 구현합니다.

Nginx HTTP 서버에 JavaScript 인터프리터를 통합하는 모듈인 Njs 1.0.2이 출시되었습니다. Njs를 사용하면 설정 파일에서 JavaScript 스크립트를 활용하여 Nginx의 기능을 확장할 수 있습니다. 스크립트를 통해 고급 요청 처리 로직을 정의하거나, 설정을 생성하거나, 응답을 동적으로 생성하거나, 요청/응답을 수정하거나, 웹 애플리케이션의 문제를 해결하기 위한 스텁을 신속하게 생성할 수 있습니다. 이 프로젝트 코드는 C 언어로 작성되었으며 BSD 라이선스에 따라 배포됩니다.

NJS 1.0.2는 다음과 같은 취약점을 수정합니다. 형식이 잘못된 XML 데이터를 파싱할 때 발생하는 메모리 부족 문제(CVE-2026-101025)와 XML 속성 조작으로 인한 서명된 XML 문서 유효성 검사 위반 문제(CVE-2026-101019)를 해결했습니다. XMLNode.getAttributeNS() 및 XMLNode.getChildNS() 메서드가 추가되었습니다. NJS 엔진 컴파일 시 메모리 사용량이 감소했습니다.

출처 : opennet.ru