Nginx 1.31.2-update met patches voor kwetsbaarheden, uitgebuit via HTTP/3, HTTP2 en gRPC
De release van de hoofdtak nginx 1.31.2 is gevormd, waar de ontwikkeling van nieuwe functies doorgaat, evenals de release van de parallel ondersteunde stabiele tak nginx 1.30.3, waarin alleen wijzigingen worden aangebracht met betrekking tot het oplossen van ernstige fouten en kwetsbaarheden. In de updates zijn 3 kwetsbaarheden verholpen: CVE-2026-42530 — toegang tot al vrijgegeven geheugen (use-after-free) in de implementatie van het HTTP/3-protocol. Dit probleem is geclassificeerd als kritiek […]
