Uppdateringar av nginx 1.26.2 och 1.27.1 med åtgärder mot DoS-sårbarheten i ngx_http_mp4_module

Utgåvan av den huvudsakliga grenen nginx 1.27.1 har skapats, där utvecklingen av nya funktioner fortsätter, liksom utgåvan av den parallellt underhållna stabila grenen nginx 1.22.1, där endast ändringar relaterade till att åtgärda allvarliga fel och sårbarheter görs. I uppdateringarna har en sårbarhet (CVE-2024-7347) i modulen ngx_http_mp4_module åtgärdats, vilket kan orsaka en krasch av arbetsprocessen vid bearbetning av en speciellt formaterad MP4-fil. Problemet uppträder från och med version 1.5.13 när nginx byggs med modulen ngx_http_mp4_module (som inte byggs som standard) och direktivet mp4 används i inställningarna. För att åtgärda sårbarheten i äldre versioner kan en patch användas.

Förutom sårbarheten i utgåvan nginx 1.27.1 har även fel i implementeringen av protokollet HTTP/3 åtgärdats, hanteraren i modulen stream har gjorts valfri och ett problem med att ignorera nya HTTP/2-anslutningar vid smidig avslutning av arbetsprocesser har lösts.

Källa: opennet.ru