Objavljeno je izdanje glavne grane nginx 1.31.6, u kojoj se nastavlja razvoj novih mogućnosti. U paralelno podržavanoj stabilnoj grani 1.30.x unose se samo izmene povezane s ispravkom ozbiljnih grešaka i ranjivosti. U budućnosti će na osnovu glavne grane 1.31.x biti formirana stabilna grana 1.32. Kod projekta je napisan na jeziku C i distribuira se pod BSD licencom.
U novom izdanju ispravljena je ranjivost (CVE-2026-90439) u modulu ngx_http_v3_module, koja dovodi do prelivanja bafera prilikom manipulacije parametrima tokom pregovaranja TLS konekcije. Tvrdi se da napadač ne može kontrolisati podatke koji se upisuju izvan bafera, a ranjivost se ograničava na uskraćivanje usluge ili oštećenje podataka. Problem se pojavljuje počevši od izdanja nginx 1.29.2 u konfiguracijama sastavljenim sa OpenSSL 3.5.0 i ranijim izdanjima.
Među drugim izmenama spominje se ispravka grešaka i prelazak na ignorisanje svih parametara transportnog protokola QUIC, dobijenih tokom postavljanja TLS konekcije.
Izvor: opennet.ru
