{"id":183890,"date":"2026-10-15T04:53:55","date_gmt":"2026-10-15T02:53:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/obnovlenie-nginx-1-31-7-i-njs-1-0-2-s-ustraneniem-uyazvimostej"},"modified":"2026-10-15T04:53:59","modified_gmt":"2026-10-15T02:53:59","slug":"nginx-1-31-7-and-njs-1-0-2-update-with-security-fixes","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/nginx-1-31-7-and-njs-1-0-2-update-with-security-fixes","title":{"rendered":"Atualiza\u00e7\u00e3o do nginx 1.31.7 e njs 1.0.2 com corre\u00e7\u00f5es de vulnerabilidades","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Foi lan\u00e7ado o n\u00facleo principal do nginx 1.31.7, dentro do qual continua o desenvolvimento de novas funcionalidades, al\u00e9m do lan\u00e7amento da ramifica\u00e7\u00e3o est\u00e1vel paralela do nginx 1.30.6, na qual s\u00e3o feitas apenas mudan\u00e7as relacionadas \u00e0 corre\u00e7\u00e3o de erros graves e vulnerabilidades. As atualiza\u00e7\u00f5es corrigiram 5 vulnerabilidades:<\/p>\n
\n
CVE-2026-15176 \u2014 estouro de buffer que se manifesta ao usar \n a diretiva \u00abalias\u00bb nas configura\u00e7\u00f5es que alteram a URI da solicita\u00e7\u00e3o por meio da diretiva \n \u00abrewrite\u00bb com redirecionamento subsequente para um arquivo.<\/p>\n
CVE-2026-93479 \u2014 estouro de buffer que ocorre na execu\u00e7\u00e3o de express\u00f5es de string com vari\u00e1veis e se manifesta ao calcular o caminho para o diret\u00f3rio raiz e ao registrar solicita\u00e7\u00f5es nos m\u00f3dulos http e stream.\n
CVE-2026-95101 \u2014 contorno da limita\u00e7\u00e3o \u00abclient_max_body_size\u00bb e inser\u00e7\u00e3o de dados de terceiros na solicita\u00e7\u00e3o proxy atrav\u00e9s da transmiss\u00e3o de quadros incorretos em HTTP\/3, parte do conte\u00fado dos quais poderia ser tratado como corpo da solicita\u00e7\u00e3o.\n
CVE-2026-97629 \u2014 falsifica\u00e7\u00e3o de sess\u00f5es TLS devido \u00e0 n\u00e3o inicializa\u00e7\u00e3o de uma das chaves de sess\u00e3o durante a rota\u00e7\u00e3o.\n
CVE-2026-97205 \u2014 acesso \u00e0 mem\u00f3ria ap\u00f3s sua libera\u00e7\u00e3o (use-after-free), que ocorre ao usar em p\u00e1ginas SSI os comandos \u00abinclude virtual\u00bb em conjunto com a aplica\u00e7\u00e3o de entrada\/sa\u00edda ass\u00edncrona (AIO).\n<\/ul>\n
Mudan\u00e7as n\u00e3o relacionadas a vulnerabilidades no nginx 1.31.7: <\/p>\n
\n
Adicionada suporte ao formato de banco de dados MaxMind (MMDB) nos m\u00f3dulos ngx_http_geoip_module e ngx_stream_geoip_module.\n