Lanzan nginx 1.31.0 con parches para seis fallos de seguridad graves

nginx 1.31.0 fue lanzado el 13 de mayo de 2026 con seis parches de seguridad que corrigen vulnerabilidades críticas en el servidor web. Las fallas incluyen desbordamientos de buffer en el heap y lecturas excesivas de memoria en múltiples módulos como proxy_set_body, ngx_http_rewrite_module, ngx_http_scgi_module y ngx_http_uwsgi_module. Algunas vulnerabilidades podrían permitir ejecución de código arbitrario o revelación de memoria del proceso worker. También se corrigieron problemas con HTTP/3 relacionados con migración de conexión y use-after-free en el procesamiento de respuestas DNS con ssl_ocsp. La actualización incluye cambios en HTTP/2 y HTTP/3 que ahora rejectan solicitudes con ciertos headers no válidos, además de nuevas funcionalidades como el módulo ngx_http_tunnel_module para autenticación en proxies.