Uppdatering av nginx 1.31.6 med åtgärder mot buffertöverflöde i implementeringen av HTTP/3

Utgåvan av den huvudsakliga grenen nginx 1.31.6 har publicerats, där utvecklingen av nya funktioner fortsätter. I den parallellt stödda stabila grenen 1.30.x görs endast ändringar relaterade till åtgärdande av allvarliga fel och sårbarheter. Framöver kommer den stabila grenen 1.32 att baseras på den huvudsakliga grenen 1.31.x. Projektets kod är skriven i C och distribueras under BSD-licensen.

I den nya utgåvan har en sårbarhet (CVE-2026-90439) i modulen ngx_http_v3_module åtgärdats, vilket leder till buffer overflow vid hantering av parametrar under förhandlingen av TLS-anslutningen. Det hävdas att angriparen inte kan kontrollera de data som skrivs utanför bufferten, och sårbarheten begränsas till en denial-of-service eller dataskada. Problemet uppträder från och med utgåvan nginx 1.29.2 i konfigurationer som är sammanställda med OpenSSL 3.5.0 och tidigare versioner.

Bland andra förändringar nämns buggfixar och övergång till att ignorera alla parametrar från transportprotokollet QUIC som mottagits under installationen av TLS-anslutningen.

Källa: opennet.ru