În nginx au fost corectate trei erori care duceau la un consum excesiv de memorie
În serverul web nginx au fost identificate trei probleme (CVE-2019-9511, CVE-2019-9513, CVE-2019-9516) care provocau un consum excesiv de memorie la utilizarea modulului ngx_http_v2_module implementat din protocolul HTTP/2. Problemele afectează versiunile de la 1.9.5 până la 1.17.2. Corecțiile au fost incluse în nginx 1.16.1 (ramură stabilă) și 1.17.3 (ramură principală). Problemele au fost descoperite de Jonathan Looney de la Netflix. Versiunea 1.17.3 include, de asemenea, încă două corecții: […]
