nginx 1.31.6 негизги бутагынын релиз жарыяланды, анда жаңы функцияларды иштеп чыгуу уланууда. Параллелдүү, туруктуу бутагы 1.30.x колдоого алынат, олуттуу каталарды жана алсыздыктарды жоюуга байланыштуу гана өзгөртүүлөр киргизилет. Келечекте 1.31 туруктуу бутагы 1.32.x негизги бутагынын негизинде түзүлөт. Долбоордун коду C тилинде жазылган жана BSD лицензиясы боюнча таратылат.
Бул чыгарылыш ngx_http_v3_module модулундагы TLS кол алышуу фазасында параметрлерди манипуляциялоодо буфердин ашып кетишине алып келген алсыздыкты (CVE-2026-90439) оңдойт. Чабуулчу буферден тышкаркы аймакка жазылган маалыматтарды башкара албай тургандыгы жана алсыздык кызмат көрсөтүүдөн баш тартуу же маалыматтардын бузулушу менен чектелээри айтылат. Көйгөй OpenSSL 3.5.0 жана андан мурунку версиялары менен курулган конфигурацияларда nginx 1.29.2 версиясынан баштап пайда болот.
Башка өзгөртүүлөргө каталарды оңдоо жана TLS байланышын түзүү процессинде алынган бардык QUIC транспорттук протоколунун параметрлерин этибарга албоо кирет.
Source: opennet.ru
