Bol vydaný hlavný release nginx 1.27.1, v rámci ktorého sa naďalej rozvíjajú nové funkcie, ako aj súbežné vydanie stabilnej vetvy nginx 1.22.1, do ktorej sa vykonávajú iba opravy vážnych chýb a zraniteľností. V aktualizáciách bola odstránená zraniteľnosť (CVE-2024-7347) v module ngx_http_mp4_module, ktorá spôsobuje pády procesu pri spracovaní špeciálne upraveného súboru vo formáte MP4. Problém sa prejavuje od vydania 1.5.13 pri zostavovaní nginx s modulom ngx_http_mp4_module (nie je zahrnutý predvolene) a použití direktívy mp4 v nastaveniach. Na odstránenie zraniteľnosti v starších verziách je možné použiť záplatu.
Okrem zraniteľnosti vo vydaní nginx 1.27.1 boli tiež odstránené chyby v implementácii protokolu HTTP/3, spracovateľ v module stream bol presunutý do voliteľnej kategórie a bola vyriešená problematika s ignorovaním nových pripojení HTTP/2 pri postupnom ukončení procesov.
Zdroj: opennet.ru
