Nginx 1.26.2, 1.27.1 അപ്‌ഡേറ്റുകൾ ngx_http_mp4_module-ൽ DoS അപകടസാധ്യത ഇല്ലാതാക്കുന്നു

nginx 1.27.1-ൻ്റെ പ്രധാന ബ്രാഞ്ച് പുറത്തിറങ്ങി, അതിനുള്ളിൽ പുതിയ ഫീച്ചറുകളുടെ വികസനം തുടരുന്നു, അതുപോലെ തന്നെ nginx 1.22.1-ൻ്റെ സമാന്തര പിന്തുണയുള്ള സ്ഥിരതയുള്ള ശാഖയുടെ പ്രകാശനവും, അതിൽ ഗുരുതരമായ പിശകുകൾ ഇല്ലാതാക്കുന്നതുമായി ബന്ധപ്പെട്ട മാറ്റങ്ങൾ മാത്രം ഉൾപ്പെടുന്നു. പരാധീനതകൾ. അപ്‌ഡേറ്റുകൾ ngx_http_mp2024_module മൊഡ്യൂളിലെ ഒരു കേടുപാടുകൾ (CVE-7347-4) പരിഹരിക്കുന്നു, ഇത് പ്രത്യേകം ഫോർമാറ്റ് ചെയ്‌ത MP4 ഫയൽ പ്രോസസ്സ് ചെയ്യുമ്പോൾ വർക്ക്ഫ്ലോയുടെ അസാധാരണമായ അവസാനിപ്പിക്കലിലേക്ക് നയിക്കുന്നു. ngx_http_mp1.5.13_module മൊഡ്യൂൾ (സ്ഥിരമായി നിർമ്മിച്ചതല്ല) ഉപയോഗിച്ച് nginx നിർമ്മിക്കുമ്പോഴും ക്രമീകരണങ്ങളിൽ mp4 നിർദ്ദേശം ഉപയോഗിക്കുമ്പോഴും റിലീസ് 4 മുതൽ പ്രശ്നം ദൃശ്യമാകുന്നു. പഴയ പതിപ്പുകളിലെ കേടുപാടുകൾ പരിഹരിക്കാൻ, നിങ്ങൾക്ക് ഒരു പാച്ച് ഉപയോഗിക്കാം.

അപകടസാധ്യതയ്‌ക്ക് പുറമേ, nginx 1.27.1 റിലീസ് HTTP/3 പ്രോട്ടോക്കോൾ നടപ്പിലാക്കുന്നതിലെ പിശകുകളും പരിഹരിച്ചു, സ്‌ട്രീം മൊഡ്യൂളിലെ ഹാൻഡ്‌ലറിനെ ഓപ്‌ഷണൽ വിഭാഗത്തിലേക്ക് മാറ്റി, പുതിയ HTTP/2 കണക്ഷനുകൾ അവഗണിക്കുന്നതിലെ പ്രശ്‌നം പരിഹരിച്ചു. തൊഴിലാളി പ്രക്രിയകൾ സുഗമമായി അവസാനിക്കുന്നു.

അവലംബം: opennet.ru