NGINX‘in 1.30.5 kararlı ve 1.31.6 ana sürümünün duyurulduğu bildirildi. nginx-1.30.5 kararlı ve nginx-1.31.6 ana sürümleri yayınlandı ve ngx_http_v3_module kullanılırken ortaya çıkan arabellek taşması güvenlik açığının (CVE-2026-90439) düzeltildiği söyleniyor. Düzenli ifade eşleştirmesiyle birlikte harita yönergesi kullanılırken bir işçi işleminde yığın arabellek taşması meydana gelebileceği ifade ediliyor. Benzer bir sorunun, bir dize ifadesinde önbelleğe alınamayan bir değişken kullanılırken de meydana gelebileceği söyleniyor. İsimsiz düzenli ifade yakalamaları “dilim” yönergesi veya arka plan önbellek güncellemesiyle kullanılırken başlatılmamış bellek erişimi meydana gelebileceği belirtilirken, bunun da işçi işleminde bellek ifşasına veya işçi işleminin sonlanmasına neden olabileceği söyleniyor. NGINX 1.30.5 kararlı ve 1.31.6 ana sürümü hakkında bilgi edinmek için haberler sayfasını ya da değişiklikler sayfasını inceleyebilirsiniz.
NGINX‘in 1.30.5 kararlı ve 1.31.6 ana sürümünün duyurulduğu bildirildi. nginx-1.30.5 kararlı ve nginx-1.31.6 ana sürümleri yayınlandı ve ngx_http_v3_module kullanılırken ortaya çıkan arabellek taşması güvenlik açığının (CVE-2026-90439) düzeltildiği söyleniyor. Düzenli ifade eşleştirmesiyle birlikte harita yönergesi kullanılırken bir işçi işleminde yığın arabellek taşması meydana gelebileceği ifade ediliyor. Benzer bir sorunun, bir dize ifadesinde önbelleğe alınamayan bir değişken kullanılırken de meydana gelebileceği söyleniyor. İsimsiz düzenli ifade yakalamaları “dilim” yönergesi veya arka plan önbellek güncellemesiyle kullanılırken başlatılmamış bellek erişimi meydana gelebileceği belirtilirken, bunun da işçi işleminde bellek ifşasına veya işçi işleminin sonlanmasına neden olabileceği söyleniyor. NGINX 1.30.5 kararlı ve 1.31.6 ana sürümü hakkında bilgi edinmek için haberler sayfasını ya da değişiklikler sayfasını inceleyebilirsiniz.