Tres cimices ducentes ad nimiam memoriam consumptionem in nginx fixi sunt

Tres quaestiones in servo nginx telae notatae sunt (CVE-2019-9511, CVE-2019-9513, CVE-2019-9516), quae ad nimiam memoriam tabem cum modulo utente. ngx_http_v2_module et perficiendum ex protocollo HTTP/2. Problema versiones afficit ab 1.9.5 ad 1.17.2. Fixae factae sunt ad nginx 1.16.1 (ramus stabilis) et 1.17.3 (ameticula). Problemata a Jonathan Looney Netflix inventa sunt.

Dimittere 1.17.3 duo plura includit:

  • Fige: cum compressione adhibita, "nullae molis bufonis" epistulae in tignis apparere potuerunt; Cimex apparuit in 1.17.2.
  • Fige: Consectatio culpae in processu laborantis accidere potuit cum solutionis directivae usus in SMTP procuratoris.

Source: linux.org.ru