{"id":182227,"date":"2026-06-18T08:48:05","date_gmt":"2026-06-18T06:48:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-nginx-1-31-2-s-ustraneniem-uyazvimostej-ekspluatiruemyh-cherez-http-3-http2-i-grpc"},"modified":"2026-06-18T08:48:05","modified_gmt":"2026-06-18T06:48:05","slug":"obnovlenie-nginx-1-31-2-s-ustraneniem-uyazvimostej-ekspluatiruemyh-cherez-http-3-http2-i-grpc","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/obnovlenie-nginx-1-31-2-s-ustraneniem-uyazvimostej-ekspluatiruemyh-cherez-http-3-http2-i-grpc","title":{"rendered":"Nginx 1.31.2-update met patches voor kwetsbaarheden, uitgebuit via HTTP\/3, HTTP2 en gRPC","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
De release van de hoofdversie nginx 1.31.2 is geformuleerd, waarin de ontwikkeling van nieuwe mogelijkheden doorgaat, evenals de release van de parallel ondersteunde stabiele versie nginx 1.30.3, waarin alleen wijzigingen worden aangebracht die verband houden met het oplossen van ernstige fouten en kwetsbaarheden. In de updates zijn 3 kwetsbaarheden verholpen:<\/p>\n
\n
CVE-2026-42530 \u2014 toegang tot reeds vrijgegeven geheugen (use-after-free) in de implementatie van het HTTP\/3-protocol. De kwestie heeft een kritieke gevaarniveau gekregen (9.2 van 10), met de mogelijkheid van externe code-uitvoering met de rechten van het werkproces bij de verwerking van speciaal opgemaakte sessies via het QUIC-protocol.\n
CVE-2026-42055 \u2014 buffer overflow in de modules ngx_http_proxy_v2_module en ngx_http_grpc_module, die zich manifesteert bij het proxyen van speciaal opgemaakte verzoeken via het HTTP\/2-protocol of naar een gRPC-backend. De kwestie heeft een kritieke gevaarniveau gekregen (9.2 van 10), wat externe code-uitvoering mogelijk maakt. De kwetsbaarheid komt voor in configuraties met de instelling \n\u2018ignore_invalid_headers off;\u2019 en een hoge waarde voor \u2018large_client_header_buffers\u2019.<\/p>\n
CVE-2026-48142 \u2014 lezen vanuit een gebied buiten de toegewezen buffer bij de verwerking van speciaal opgemaakte verzoeken, wat leidt tot het hercoderen van tekst in UTF-8-encoding met behulp van het ngx_http_charset_module. De kwetsbaarheid ontstaat in configuraties met de richtlijn \u2018charset_map\u2019 in aanwezigheid van de richtlijnen \u2018source_charset utf-8\u2019 en \u2018charset andere_encoding\u2019 in het locatieblok. De kwestie heeft een gemiddeld gevaarniveau gekregen (6.3 van 10), wat mogelijk geheugeninhoudslekken van het werkproces met zich meebrengt.\n<\/ul>\n
Naast het verhelpen van kwetsbaarheden in versie nginx 1.31.2 is de variabele $ssl_sigalgs toegevoegd, die de cryptografische algoritmen bevat die door de client zijn opgegeven in het ClientHello-bericht tijdens de TLS-verbinding. Voor het vormen van de identifier die via de variabele $request_id wordt verzonden, is het hash-algoritme SipHash-2-4 gebruikt. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"