nginx-1.20.1

Maxim Dounin mdounin на mdounin.ru
Вт Май 25 15:37:56 UTC 2021


Изменения в nginx 1.20.1                                          25.05.2021

    *) Безопасность: при использовании директивы resolver во время обработки
       ответа DNS-сервера могла происходить перезапись одного байта памяти,
       что позволяло атакующему, имеющему возможность подделывать UDP-пакеты
       от DNS-сервера, вызвать падение рабочего процесса или, потенциально,
       выполнение произвольного кода (CVE-2021-23017).


-- 
Maxim Dounin
http://nginx.org/


Подробная информация о списке рассылки nginx-ru