nginx ir novērsti trīs defekti, kas izraisa pārmērīgu atmiņas patēriņu
Web serverī nginx ir identificēti trīs problēmas (CVE-2019-9511, CVE-2019-9513, CVE-2019-9516), kas izraisīja pārmērīgu atmiņas patēriņu, izmantojot ngx_http_v2_module moduli un īstenojot to no HTTP/2 protokola. Problēmas ir skārušas versijas no 1.9.5 līdz 1.17.2. Labojumi ir iekļauti nginx 1.16.1 (stabilā zarā) un 1.17.3 (galvenajā zarā). Problēmas atklāja Džonatans Lunijs no Netflix. Ieguldījums versijā 1.17.3 ietver vēl divus labojumus: […]
