Nginx 1.26.2 र 1.27.1 अपडेटहरू ngx_http_mp4_module मा DoS जोखिम उन्मूलनसँग

nginx 1.27.1 को मुख्य शाखा जारी गरिएको छ, जस भित्र नयाँ सुविधाहरूको विकास जारी छ, साथै nginx 1.22.1 को समानान्तर समर्थित स्थिर शाखाको रिलीज, जसमा केवल गम्भीर त्रुटिहरूको उन्मूलनसँग सम्बन्धित परिवर्तनहरू समावेश छन्। कमजोरीहरू। अद्यावधिकहरूले ngx_http_mp2024_module मोड्युलमा एउटा कमजोरी (CVE-7347-4) फिक्स गर्दछ, जसले विशेष रूपमा ढाँचा गरिएको MP4 फाइललाई प्रशोधन गर्दा कार्यप्रवाहको असामान्य समाप्तिमा जान्छ। ngx_http_mp1.5.13_module मोड्युल (पूर्वनिर्धारित रूपमा बनाइएको छैन) र सेटिङहरूमा mp4 निर्देशन प्रयोग गरेर nginx निर्माण गर्दा रिलीज 4 देखि समस्या देखा पर्दछ। पुरानो संस्करणहरूमा भेद्यता ठीक गर्न, तपाईं प्याच प्रयोग गर्न सक्नुहुन्छ।

भेद्यताको अतिरिक्त, nginx 1.27.1 रिलीजले HTTP/3 प्रोटोकलको कार्यान्वयनमा त्रुटिहरू पनि फिक्स गर्यो, स्ट्रिम मोड्युलमा ह्यान्डलरलाई वैकल्पिकको श्रेणीमा सार्यो, र नयाँ HTTP/2 जडानहरूलाई बेवास्ता गर्दा समस्या समाधान गर्यो। कार्यकर्ता प्रक्रियाहरू सहज रूपमा समाप्त हुन्छ।

स्रोत: opennet.ru