Nginxはバージョン1.31.3をリリースし、3つの高深刻度のセキュリティ脆弱性に対処しました。これらの欠陥は、HTTP/2接続、アップストリームプロキシ処理、トンネリングメカニズムに影響し、攻撃者がサービス拒否や任意のコード実行を引き起こす可能性があります。本番環境でNginxを実行している組織は、このバージョンへのアップグレードを優先すべきです。このアップデートには、パフォーマンスの改善とバグ修正も含まれています。NginxがリバースプロキシおよびWebサーバーとして広く使用されていることを考えると、このリリースは世界中のDevOpsおよびセキュリティチームにとって重要です。脆弱性は内部監査と責任ある開示を通じて発見され、現在のところ積極的な悪用は報告されていません。ただし、深刻度は即時の対応を必要とします。
Nginx 1.31.3は、HTTP/2、アップストリームプロキシ、トンネリングに影響する3つの重大な脆弱性を修正します。これは、Nginxを使用するすべての組織にとって重要なアップデートです。