[nginx] freenginx-1.31.5-RELEASE

[Maxim Dounin]

details:   http://freenginx.org/hg/nginx/rev/3c2243e86475
branches:  
changeset: 9597:3c2243e86475
user:      Maxim Dounin <mdounin at mdounin.ru>
date:      Tue Oct 27 17:54:54 2026 +0300
description:
freenginx-1.31.5-RELEASE

diffstat:

 docs/xml/nginx/changes.xml |  40 ++++++++++++++++++++++++++++++++++++++++
 1 files changed, 40 insertions(+), 0 deletions(-)

diffs (50 lines):

diff --git a/docs/xml/nginx/changes.xml b/docs/xml/nginx/changes.xml
--- a/docs/xml/nginx/changes.xml
+++ b/docs/xml/nginx/changes.xml
@@ -7,6 +7,46 @@
 <section title="freenginx">
 
 
+<changes ver="1.31.5" date="2026-10-27">
+
+<change type="security">
+<para lang="ru">
+при автоматическом изменении ключей шифрования TLS session tickets
+один из ключей оставался неинициализированным,
+что позволяло подделать сессию
+и обойти проверку клиентских сертификатов (CVE-2026-97629).
+</para>
+<para lang="en">
+one of the keys was left uninitialized
+when using automatic rotation of TLS session ticket keys,
+making it possible to forge a session
+and bypass client certificate verification (CVE-2026-97629);
+</para>
+</change>
+
+<change type="bugfix">
+<para lang="ru">
+при использовании AIO в подзапросах
+в рабочем процессе мог произойти segmentation fault.
+</para>
+<para lang="en">
+a segmentation fault might occur in a worker process
+if AIO was used in subrequests.
+</para>
+</change>
+
+<change type="bugfix">
+<para lang="ru">
+в HTTP/3.
+</para>
+<para lang="en">
+in HTTP/3.
+</para>
+</change>
+
+</changes>
+
+
 <changes ver="1.31.4" date="2026-09-01">
 
 <change type="bugfix">