Pas një vit zhvillimi, projekti Nginx shpalli lansimin e deges së re stabile 1.30.0. Gjatë përgatitjes së versionit stabil, janë rregulluar gjashtë vulnerabilitete, katër prej të cilave i përkasin modulit të përpunimit të mediave dhe protokolleve të autentikimit. Një nga ndryshimet kyçe është mbështetje për HTTP/3 dhe QUIC, e cila tani konsiderohet e gatshme për mjedisin e prodhimit.
Vulnerabilitetet e rregulluara:
- CVE-2026-27654: Një mbushje e buffers gjatë përpunimit të kërkesave COPY ose MOVE në një lokacion me direktivën alias mund t'i lejojë një sulmues të dalë përtej drejtorisë rrënjore të faqes.
- CVE-2026-27784: Një skedar MP4 i formuar në mënyrë të veçantë mund të shkaktojë rënien e procesit të punës në platforma 32-bit.
- CVE-2026-27651: Një gabim segmentimi në procesin e punës gjatë përdorimit të metodave të autentikimit CRAM-MD5 ose APOP me provimin e ritransmetimit të aktivizuar.
- CVE-2026-28753: Përdorimi i regjistrave DNS PTR për të injektuar të dhëna në kërkesat auth_http dhe komandën XCLIENT në një lidhje SMTP të backend-it.
- CVE-2026-28755: Përfundim i suksesshëm SSL-të dorëzimeve, pavarësisht nga refuzimi i certifikatës së klientit gjatë verifikimit OCSP në modulin stream.
Risi të tjera të rëndësishme:
- HTTP Early Hints (103): Serveri mund të dërgojë tituj paraprakë pa pritur gjenerimin e plotë të përgjigjes nga backend-i, çka e përshpejton ngarkimin e faqeve.
- ClientHello i enkriptuar (ECH): Funksioni i privatësisë TLS, i cili fsheh emrin e faqes së kërkuar nga vëzhguesit e rrjetit.
- Seancat e ngjitura: Direktiva sticky në bllokun upstream siguron 'ngjitjen' e seancave të klientit në një server backend të caktuar.
- TCP i shumëfishtë (MPTCP): MBështetje për parametrin multipath në direktivën listen për të rritur qëndrueshmërinë dhe kapacitetin në nivelin e transportit.
- Mbaj jetë: Vlera e proxy_http_version është ndryshuar në 1.1 si parazgjedhje, dhe titulli Connection nuk dërgohet më nga proxy-serverin, çka përmirëson ribërjen e lidhjeve.
- OpenSSL 4.0: Sigurohet përputhshmëria me versionin e ardhshëm të madh të bibliotekës kriptografike.
- moduli geo: Direktiva include brenda bllokut geo tani mbështet karakteret wildcard.
Burimi: linux.org.ru
