15 сентября 2026 года состоялся выпуск высокопроизводительного HTTP‑сервера и многопротокольного прокси‑сервера nginx 1.31.6 . Исходный код проекта nginx написан на языке C и распространяется под лицензией BSD. Проект nginx 1.28.0 вышел в апреле 2025 года. Выпуск nginx 1.29 случился в июне 2025 года. Версия nginx 1.30 вышла в апреле 2026 года. Выпуск nginx 1.31 произошёл в мае 2026 года. В дальнейшем на базе основной ветки 1.31.x будет сформирована стабильная ветка 1.32. Основные изменения и доработки в nginx 1.31.6: обновлены справочные страницы (man page) проекта; Control API: исправлено наследование сокета при бинарном обновлении Geo: проверка CRC32 бинарного файла перед перемещением исправление ошибок и переход к игнорированию всех параметров транспортного протокола QUIC, полученных в процессе установки TLS-соединения (исправление для слоя совместимости QUIC). патч против уязвимости CVE-2026-90439 в модуле ngx_http_v3_module. Проблема приводила к переполнению буфера при манипуляции с параметрами на этапе согласования TLS-соединения. Инцидент не позволял атакующему не контролировать данные, записываемые в область вне буфера, а уязвимость ограничивалась отказом в обслуживании или повреждении данных. Уязвимости подвержены версии nginx 1.29.2-1.31.5.
Источник: Habr — https://habr.com/ru/news/1082890/?utm_source=habrahabr&utm_medium=rss&utm_campaign=1082890
Комментарии