Nginx 1.31.2 업데이트는 HTTP/3, HTTP2 및 gRPC를 통해 악용되는 취약점을 해결합니다.

새로운 기능 개발을 지속하는 메인 nginx 1.31.2 브랜치가 출시되었습니다. 심각한 버그 및 취약점 수정과 관련된 변경 사항만 포함하는 병렬 안정 버전인 nginx 1.30.3도 함께 출시되었습니다. 이번 업데이트는 세 가지 취약점을 해결합니다.

• CVE-2026-42530은 HTTP/3 프로토콜 구현에서 발생하는 use-after-free 취약점입니다. 이 문제는 심각도 9.2(10점 만점에)로 분류되었으며, 특수하게 조작된 QUIC 세션을 처리할 경우 작업자 프로세스 권한으로 원격 코드 실행이 발생할 가능성을 배제하지 않습니다.
• CVE-2026-42055는 ngx_http_proxy_v2_module 및 ngx_http_grpc_module 모듈에서 발생하는 버퍼 오버플로 취약점입니다. 이 취약점은 HTTP/2 프로토콜 또는 gRPC 백엔드로 특수하게 조작된 요청을 프록시할 때 발생합니다. 심각도 등급은 10점 만점에 9.2점으로 매우 높으며, 원격 코드 실행을 허용합니다. 이 취약점은 특정 설정이 포함된 구성에서 나타납니다.
  "ignore_invalid_headers off;" 및 "large_client_header_buffers"의 더 큰 값.
• CVE-2026-48142 — ngx_http_charset_module 모듈을 사용하여 UTF-8 텍스트 인코딩을 유발하는 특수하게 조작된 요청을 처리할 때 범위를 벗어난 읽기 오류가 발생합니다. 이 취약점은 location 블록에 "source_charset utf-8" 및 "charset other_charset" 지시문이 있는 경우 "charset_map" 지시문이 포함된 구성에서 발생합니다. 이 문제는 심각도가 중간 수준(10점 만점에 6.3점)으로 평가되며, 작업자 프로세스에서 메모리 누수가 발생할 수 있습니다.

취약점 수정 외에도, nginx 1.31.2 버전에는 TLS 연결 협상 중 ClientHello 메시지에서 클라이언트가 선언한 디지털 서명 알고리즘을 저장하는 `$ssl_sigalgs` 변수가 추가되었습니다. `$request_id` 변수를 통해 전달되는 식별자는 SipHash-2-4 해싱 알고리즘을 사용하여 생성됩니다.

출처 : opennet.ru