Drie bugs in nginx zijn verholpen die leiden tot onnodig geheugenverbruik
In de webserver nginx zijn drie problemen (CVE-2019-9511, CVE-2019-9513, CVE-2019-9516) ontdekt die leidden tot onnodig geheugenverbruik bij gebruik van de ngx_http_v2_module en geïmplementeerd vanuit het HTTP/2-protocol. De versies van 1.9.5 tot en met 1.17.2 zijn kwetsbaar. Oplossingen zijn aangebracht in nginx 1.16.1 (stabiele versie) en 1.17.3 (hoofdversie). De problemen werden ontdekt door Jonathan Looney van Netflix. De release 1.17.3 bevatte nog twee oplossingen: […]
