From: Maxim Dounin <mdounin@mdounin.ru>
Date: Tue, 25 May 2021 12:35:38 +0000 (+0300)
Subject: nginx-1.20.1-RELEASE
X-Git-Tag: release-1.20.1
X-Git-Url: http://www.kaiwu.me/postgresql/commit/static/gitweb.js?a=commitdiff_plain;h=98a892514206ee63d418d9f355c92b6d4ce6113a;p=nginx.git

nginx-1.20.1-RELEASE
---

diff --git a/docs/xml/nginx/changes.xml b/docs/xml/nginx/changes.xml
index a65987666..fa276d753 100644
--- a/docs/xml/nginx/changes.xml
+++ b/docs/xml/nginx/changes.xml
@@ -5,6 +5,32 @@
 <change_log title="nginx">
 
 
+<changes ver="1.20.1" date="2021-05-25">
+
+<change type="security">
+<para lang="ru">
+при использовании директивы resolver
+во время обработки ответа DNS-сервера
+могла происходить перезапись одного байта памяти,
+что позволяло атакующему,
+имеющему возможность подделывать UDP-пакеты от DNS-сервера,
+вызвать падение рабочего процесса
+или, потенциально, выполнение произвольного кода (CVE-2021-23017).
+</para>
+<para lang="en">
+1-byte memory overwrite might occur
+during DNS server response processing
+if the "resolver" directive was used,
+allowing an attacker
+who is able to forge UDP packets from the DNS server
+to cause worker process crash
+or, potentially, arbitrary code execution (CVE-2021-23017).
+</para>
+</change>
+
+</changes>
+
+
 <changes ver="1.20.0" date="2021-04-20">
 
 <change>