Tre problem har identifierats i webservern nginx (CVE-2019-9511, CVE-2019-9513, CVE-2019-9516) som ledde till överdriven minnesanvändning vid användning av modulen ngx_http_v2_module och implementeras från protokollet HTTP/2. Problemet påverkar versioner från 1.9.5 till 1.17.2. Korrigeringar har införts i nginx 1.16.1 (stabil gren) och 1.17.3 (huvudgren). Problemen upptäcktes av Jonathan Looney från Netflix.
Två ytterligare korrigeringar ingick i version 1.17.3:
- Korrigering: när komprimering användes kunde meddelanden som "zero size buf" förekomma i loggarna; felet uppstod i 1.17.2.
- Korrigering: vid användning av direktivet resolver i SMTP-proxy-servern kan en segmentation fault inträffa i arbetsflödet.
Källa: linux.org.ru
