Bol bol vydanie hlavnej vetvy nginx 1.31.6, v ktorom pokračuje rozvoj nových funkcií. Do paralelne podporovanej stabilnej vetvy 1.30.x sú zahrnuté iba zmeny súvisiace s odstránením vážnych chýb a zraniteľností. V budúcnosti bude na základe hlavnej vetvy 1.31.x vytvorená stabilná vetva 1.32. Kód projektu je napísaný v jazyku C a je distribuovaný pod licenciou BSD.
V novom vydaní bola odstránená zraniteľnosť (CVE-2026-90439) v module ngx_http_v3_module, ktorá vedie k pretečeniu vyrovnávacej pamäte pri manipulácii s parametrami v priebehu vyjednávania TLS pripojenia. Uvádza sa, že útočník nemôže kontrolovať údaje zapisované do oblastí mimo vyrovnávacej pamäte a zraniteľnosť je obmedzená na odmietnutie služby alebo poškodenie údajov. Problém sa prejavuje od vydania nginx 1.29.2 v konfiguráciách zostavených s OpenSSL 3.5.0 a staršími vydaniami.
Medzi ďalšie zmeny patrí oprava chýb a prechod na ignorovanie všetkých parametrov transportného protokolu QUIC prijatých počas vytvárania TLS pripojenia.
Zdroj: opennet.ru
