NGINX ออกอัปเดต อุดช่องโหว่ HTTP/2 ที่ Netflix ค้นพบ 3 รายการ

ทีมพัฒนา NGINX ได้ออกมาประกาศถึงอัปเดตล่าสุดที่อุดช่องโหว่ HTTP/2 ซึ่ง Netflix ค้นพบและออกมาเปิดเผยเมื่อเดือนพฤษภาคม 2019 ที่ผ่านมาด้วยกันถึง 3 รายการ ดังนี้

• CVE-2019-9511 (Data dribble)
• CVE-2019-9513 (Resource loop)
• CVE-2019-9516 (Zero‑length headers leak)

ผลิตภัณฑ์รุ่นล่าสุดของ NGINX ที่อุดช่องโหว่ดังกล่าวไปแล้วนั้นได้แก่ NGINX 1.16.1 (stable), NGINX 1.17.3 (mainline) และ NGINX Plus R18 P1 โดยทาง NGINX ได้แนะนำอย่างมากที่จะให้ผู้ใช้งานซึ่งเปิด HTTP/2 เอาไว้นั้นทำการอัปเดตระบบทันที

ที่มา: https://www.nginx.com/blog/nginx-updates-mitigate-august-2019-http-2-vulnerabilities/