NGINX‘in 1.30.6 kararlı ve 1.31.7 ana sürümlerinin duyurulduğu bildirildi. nginx-1.30.6 kararlı ve 1.31.7 ana sürümleri yayınlandı. Bir çalışan işleminde, istek URI’si “rewrite” yönergesiyle değiştirildiğinde ve daha sonra bir dosya yoluna eşlendiğinde “alias” yönergesi kullanılırken arabellek taşması meydana gelebileceği belirtilirken, HTTP/3 kullanılırken, bilinmeyen bir çerçevenin bir kısmının istek gövdesi olarak ele alınabileceği söyleniyor. TLS oturum bileti anahtar döndürme kullanılırken, anahtarlardan birini başlatılmamış bırakılmasının söz konusu olduğu ve bunun da oturum sahteciliğine olanak sağlayabileceği söyleniyor. Asenkron dosya G/Ç (AIO) kullanılırken, SSI sayfasında “include virtual” komutları varsa, belirli yapılandırmalarda kullanım sonrası serbest bırakma hatası oluşabileceği de belirtiliyor. Yapılandırma okunurken segmentasyon hatası oluşabileceği ve bir çalışan işleminde, arabelleğe alma ile proxy kullanılmışsa ve yanıt bir HTTP/2 istemcisine gönderilirken bir hata oluşursa, kullanım sonrası serbest bırakma hatası oluşabileceği ama bunun düzeltildiği söyleniyor. NGINX 1.30.6 kararlı ve 1.31.7 ana sürümleri hakkında bilgi edinmek için haberler sayfasını ya da değişiklikler sayfasını inceleyebilirsiniz.
NGINX‘in 1.30.6 kararlı ve 1.31.7 ana sürümlerinin duyurulduğu bildirildi. nginx-1.30.6 kararlı ve 1.31.7 ana sürümleri yayınlandı. Bir çalışan işleminde, istek URI’si “rewrite” yönergesiyle değiştirildiğinde ve daha sonra bir dosya yoluna eşlendiğinde “alias” yönergesi kullanılırken arabellek taşması meydana gelebileceği belirtilirken, HTTP/3 kullanılırken, bilinmeyen bir çerçevenin bir kısmının istek gövdesi olarak ele alınabileceği söyleniyor. TLS oturum bileti anahtar döndürme kullanılırken, anahtarlardan birini başlatılmamış bırakılmasının söz konusu olduğu ve bunun da oturum sahteciliğine olanak sağlayabileceği söyleniyor. Asenkron dosya G/Ç (AIO) kullanılırken, SSI sayfasında “include virtual” komutları varsa, belirli yapılandırmalarda kullanım sonrası serbest bırakma hatası oluşabileceği de belirtiliyor. Yapılandırma okunurken segmentasyon hatası oluşabileceği ve bir çalışan işleminde, arabelleğe alma ile proxy kullanılmışsa ve yanıt bir HTTP/2 istemcisine gönderilirken bir hata oluşursa, kullanım sonrası serbest bırakma hatası oluşabileceği ama bunun düzeltildiği söyleniyor. NGINX 1.30.6 kararlı ve 1.31.7 ana sürümleri hakkında bilgi edinmek için haberler sayfasını ya da değişiklikler sayfasını inceleyebilirsiniz.