Três bugs foram corrigidos no nginx, que causavam uso excessivo de memória.
No servidor web nginx, foram identificados três problemas (CVE-2019-9511, CVE-2019-9513, CVE-2019-9516), que levavam ao consumo excessivo de memória ao usar o módulo ngx_http_v2_module implementado a partir do protocolo HTTP/2. As versões afetadas vão de 1.9.5 a 1.17.2. As correções foram feitas no nginx 1.16.1 (ramo estável) e 1.17.3 (ramo principal). Os problemas foram descobertos por Jonathan Looney da Netflix. O release 1.17.3 também incluiu mais duas correções: […]
