Foi lançado o versionamento principal do nginx 1.27.1, que continua a desenvolver novos recursos, além do lançamento do ramo estável suportado paralelamente, o nginx 1.22.1, que recebe apenas correções de erros graves e vulnerabilidades. As atualizações corrigiram a vulnerabilidade (CVE-2024-7347) no módulo ngx_http_mp4_module, que pode causar uma falha no processo ao lidar com arquivos MP4 formatados de maneira especial. O problema ocorre a partir da versão 1.5.13 quando o nginx é compilado com o módulo ngx_http_mp4_module (que não é compilado por padrão) e utilizando a diretiva mp4 nas configurações. Para mitigar a vulnerabilidade em versões mais antigas, pode-se usar um patch.
Além da vulnerabilidade na versão do nginx 1.27.1, foram corrigidos erros na implementação do protocolo HTTP/3, um manipulador no módulo de stream foi tornado opcional, e foi resolvido um problema com a ignorância de novas conexões HTTP/2 durante a finalização suave de processos.
Fonte: opennet.ru
