mirror of
https://github.com/nginx/nginx.git
synced 2026-05-27 20:02:46 -04:00
nginx-1.30.2-RELEASE
This commit is contained in:
parent
cde695a9b1
commit
9d6d14cd50
1 changed files with 24 additions and 0 deletions
|
|
@ -5,6 +5,30 @@
|
|||
<change_log title="nginx">
|
||||
|
||||
|
||||
<changes ver="1.30.2" date="2026-05-22">
|
||||
|
||||
<change type="security">
|
||||
<para lang="ru">
|
||||
при использовании конфигурации модуля ngx_http_rewrite_module
|
||||
с перекрывающимися выделениями
|
||||
могло происходить переполнение буфера в рабочем процессе,
|
||||
что потенциально могло приводить к выполнению произвольного кода
|
||||
(CVE-2026-9256).<br/>
|
||||
Спасибо Mufeed VH из Winfunc Research.
|
||||
</para>
|
||||
<para lang="en">
|
||||
a heap memory buffer overflow might occur in a worker process
|
||||
when using a configuration with overlapping captures
|
||||
in ngx_http_rewrite_module,
|
||||
potentially resulting in arbitrary code execution
|
||||
(CVE-2026-9256).<br/>
|
||||
Thanks to Mufeed VH of Winfunc Research.
|
||||
</para>
|
||||
</change>
|
||||
|
||||
</changes>
|
||||
|
||||
|
||||
<changes ver="1.30.1" date="2026-05-13">
|
||||
|
||||
<change type="security">
|
||||
|
|
|
|||
Loading…
Reference in a new issue