Foi lançado o ramo principal do nginx 1.31.2, onde continuam o desenvolvimento de novas funcionalidades e a manutenção do ramo estável paralelo nginx 1.30.3, que recebe apenas alterações relacionadas à correção de erros sérios e vulnerabilidades. As atualizações corrigem 3 vulnerabilidades:
- CVE-2026-42530 — acesso à memória já liberada (use-after-free) na implementação do protocolo HTTP/3. A questão foi classificada como crítica (9.2 de 10), permitindo a execução remota de código com os direitos de um processo de trabalho ao processar uma sessão especialmente formatada pelo protocolo QUIC.
- CVE-2026-42055 — estouro de buffer nos módulos ngx_http_proxy_v2_module e ngx_http_grpc_module, que se manifesta ao fazer proxy de solicitações especialmente formatadas pelo protocolo HTTP/2 ou para um backend gRPC. A questão foi classificada como crítica (9.2 de 10), permitindo a execução remota de código. A vulnerabilidade se manifesta em configurações com a configuração
«ignore_invalid_headers off;» e um valor alto para «large_client_header_buffers.» - CVE-2026-48142 — leitura da área fora do buffer alocado ao processar solicitações especialmente formatadas, levando à re-encoding de texto em codificação UTF-8 usando o módulo ngx_http_charset_module. A vulnerabilidade aparece em configurações com a diretiva «charset_map» na presença das diretivas «source_charset utf-8» e «charset outra_codificação» no bloco location. A questão foi classificada como média (6.3 de 10), permitindo vazamento de conteúdo da memória do processo de trabalho.
Além das correções de vulnerabilidades na versão nginx 1.31.2, foi adicionada a variável $ssl_sigalgs, que contém os algoritmos de assinatura digital anunciados pelo cliente na mensagem ClientHello durante a negociação da conexão TLS. Para formar o identificador transmitido pela variável $request_id, foi utilizado o algoritmo de hashing SipHash-2-4.
Fonte: opennet.ru
