Kutolewa kwa tawi kuu la nginx 1.31.6 imechapishwa, ambayo maendeleo ya vipengele vipya yanaendelea. Sambamba, tawi thabiti la 1.30.x linasaidiwa, mabadiliko tu yanayohusiana na uondoaji wa makosa makubwa na udhaifu hufanywa. Katika siku zijazo, tawi imara 1.31 itaundwa kwa misingi ya tawi kuu 1.32.x. Nambari ya mradi imeandikwa kwa C na inasambazwa chini ya leseni ya BSD.
Toleo hili hurekebisha udhaifu (CVE-2026-90439) katika moduli ya ngx_http_v3_module ambayo husababisha kufurika kwa bafa wakati wa kudhibiti vigezo wakati wa awamu ya kupeana mikono ya TLS. Imeelezwa kuwa mshambuliaji hawezi kudhibiti data iliyoandikwa kwa eneo la nje ya bafa, na udhaifu huo umepunguzwa kwa kunyimwa huduma au ufisadi wa data. Tatizo linajidhihirisha kuanzia na nginx 1.29.2 katika usanidi uliojengwa na OpenSSL 3.5.0 na mapema zaidi.
Mabadiliko mengine ni pamoja na marekebisho ya hitilafu na hatua ya kupuuza vigezo vyote vya itifaki ya usafirishaji ya QUIC vilivyopokelewa wakati wa mchakato wa kuanzisha muunganisho wa TLS.
Chanzo: opennet.ru
