De release van de hoofdversie nginx 1.27.1 is gevormd, waarbinnen de ontwikkeling van nieuwe mogelijkheden wordt voortgezet, evenals de release van de parallel ondersteunende stabiele versie nginx 1.22.1, waaraan alleen wijzigingen worden aangebracht die verband houden met het verhelpen van ernstige fouten en kwetsbaarheden. In de updates werd een kwetsbaarheid (CVE-2024-7347) in de module ngx_http_mp4_module verholpen, die leidt tot een crash van de proces tijdens het verwerken van speciaal opgemaakte MP4-bestanden. Het probleem doet zich voor vanaf de release 1.5.13 bij het compileren van nginx met de module ngx_http_mp4_module (die niet standaard wordt gecompileerd) en het gebruik van de mp4-directive in de instellingen. Voor het verhelpen van de kwetsbaarheid in oudere versies kan een patch worden gebruikt.
Naast de kwetsbaarheid in de release nginx 1.27.1 zijn ook fouten in de implementatie van het HTTP/3-protocol verholpen, is de handler in de stream-module geclassificeerd als optioneel en is het probleem met het negeren van nieuwe HTTP/2-verbindingen tijdens een soepele afsluiting van processen opgelost.
Bron: opennet.ru
