A fost publicată versiunea principală nginx 1.31.6, în care continuă dezvoltarea de noi funcționalități. În ramura stabilă 1.30.x, care este suportată în paralel, se fac doar modificări legate de corectarea erorilor grave și a vulnerabilităților. În continuare, pe baza ramurii principale 1.31.x va fi formată ramura stabilă 1.32. Codul proiectului este scris în limbajul C și este distribuit sub licența BSD.
În noua versiune a fost corectată o vulnerabilitate (CVE-2026-90439) în modulul ngx_http_v3_module, care duce la depășirea buffer-ului în timpul manipulării parametrilor în etapa de stabilire a conexiunii TLS. Se afirmă că un atacator nu poate controla datele scrise în zona din afara buffer-ului, iar vulnerabilitatea este limitată la refuzul de servicii sau deteriorarea datelor. Problema apare începând cu versiunea nginx 1.29.2 în configurații compilate cu OpenSSL 3.5.0 și versiunile anterioare.
Printre celelalte modificări se menționează corectarea erorilor și trecerea la ignorarea tuturor parametrilor protocolului de transport QUIC, primiți în timpul stabilirii conexiunii TLS.
Sursa: opennet.ro
