Izdan je glavni izdanak nginx 1.27.1, u kojem se nastavlja razvoj novih mogućnosti, kao i paralelno podržavano stabilno izdanje nginx 1.22.1, u koje se unose samo izmjene povezane s ispravljanjem ozbiljnih grešaka i ranjivosti. U ažuriranjima je ispravljena ranjivost (CVE-2024-7347) u modulu ngx_http_mp4_module, koja dovodi do nenamjernog završavanja radnog procesa prilikom obrade posebno oblikovane datoteke u MP4 formatu. Problem se javlja od izdanja 1.5.13 prilikom kompilacije nginx-a s modulom ngx_http_mp4_module (koji se ne kompilira po defaultu) i korištenja direktive mp4 u konfiguraciji. Za ispravljanje ranjivosti u starijim verzijama može se koristiti zakrpa.
Osim ranjivosti u izdanju nginx 1.27.1 tako su ispravljene greške u implementaciji HTTP/3 protokola, prerazvrstani su obradnici u modulu stream u obavezne i riješen je problem s ignoriranjem novih HTTP/2 veza tijekom postupnog završetka radnih procesa.
Izvor: opennet.ru
