nginx ویب سرور (CVE-2019-9511, CVE-2019-9513, CVE-2019-9516) میں تین مسائل کی نشاندہی کی گئی جو ماڈیول استعمال کرتے وقت ضرورت سے زیادہ میموری کی کھپت کا باعث بنے۔ ngx_http_v2_module اور HTTP/2 پروٹوکول سے لاگو کیا گیا۔ مسئلہ 1.9.5 سے 1.17.2 تک کے ورژن کو متاثر کرتا ہے۔ nginx 1.16.1 (مستحکم برانچ) اور 1.17.3 (مین اسٹریم) میں اصلاحات کی گئیں۔ یہ مسائل نیٹ فلکس کے جوناتھن لونی نے دریافت کیے تھے۔
ریلیز 1.17.3 میں دو مزید اصلاحات شامل ہیں:
- درست کریں: کمپریشن کا استعمال کرتے وقت، لاگز میں "زیرو سائز بف" پیغامات ظاہر ہو سکتے ہیں۔ بگ 1.17.2 میں ظاہر ہوا۔
- درست کریں: SMTP پراکسی میں ریزولور ڈائریکٹو کا استعمال کرتے وقت ورکر کے عمل میں سیگمنٹیشن کی غلطی ہو سکتی ہے۔
ماخذ: linux.org.ru