Na webovom serveri nginx boli zistené tri problémy (CVE-2019-9511, CVE-2019-9513, CVE-2019-9516), ktoré viedli k nadmernému využívaniu pamäte pri používaní modulu ngx_http_v2_module a implementovaného z protokolu HTTP/2. Problém sa týka verzií od 1.9.5 do 1.17.2. Opravy boli zahrnuté v nginx 1.16.1 (stabilná vetva) a 1.17.3 (hlavná vetva). Problémy objavil Jonathan Looney z Netflixu.
Do vydania 1.17.3 boli pridané ďalšie dva opravy:
- Oprava: pri používaní kompresie sa v logoch mohli objavovať správy „zero size buf“; táto chyba vznikla vo verzii 1.17.2.
- Oprava: pri použití direktívy resolver v SMTP proxyserveri mohlo v pracovnom procese dôjsť k chybám segmentácie.
Zdroj: linux.org.ru
