Er zijn drie problemen ontdekt in de Nginx-webserver (CVE-2019-9511, CVE-2019-9513, CVE-2019-9516) die leidden tot een overmatig geheugenverbruik bij het gebruik van de module ngx_http_v2_module en geĆÆmplementeerd vanuit het HTTP/2-protocol. De probleemgevallen zijn versies van 1.9.5 tot 1.17.2. Correcties zijn aangebracht in Nginx 1.16.1 (stabiele tak) en 1.17.3 (hoofd tak). De problemen werden ontdekt door Jonathan Looney van Netflix.
De release 1.17.3 bevatte nog twee correcties:
- Correctie: bij gebruik van compressie konden er berichten "zero size buf" in de logs verschijnen; deze fout deed zich voor in 1.17.2.
- Correctie: bij gebruik van de resolver-directive in de SMTP-proxy-de server werkwijze kon een segmentation fault optreden.
Bron: linux.org.ru
