Foi lançado o versionamento principal do nginx 1.31.6, que continua a desenvolver novas funcionalidades. Para a ramificação estável suportada paralelamente 1.30.x, são feitas apenas alterações relacionadas à correção de erros críticos e vulnerabilidades. No futuro, uma ramificação estável 1.32 será formada com base na ramificação principal 1.31.x. O código do projeto é escrito em C e é distribuído sob a licença BSD.
Na nova versão, foi corrigida uma vulnerabilidade (CVE-2026-90439) no módulo ngx_http_v3_module, que leva a um estouro de buffer ao manipular parâmetros durante a negociação da conexão TLS. Afirma-se que o atacante não pode controlar os dados gravados em áreas fora do buffer, e a vulnerabilidade é limitada a uma negação de serviço ou corrupção de dados. O problema ocorre a partir da versão 1.29.2 do nginx em configurações compiladas com OpenSSL 3.5.0 e versões anteriores.
Outras mudanças incluem correção de erros e uma transição para ignorar todos os parâmetros do protocolo de transporte QUIC recebidos durante a configuração da conexão TLS.
Fonte: opennet.ru
