From mdounin на mdounin.ru  Tue Oct 27 16:20:45 2026
From: mdounin на mdounin.ru (Maxim Dounin)
Date: Tue, 27 Oct 2026 19:20:45 +0300
Subject: freenginx-1.31.5
Message-ID: <auDPXdTiI_pWjEX9@mdounin.ru>

Изменения в freenginx 1.31.5                                      27.10.2026

    *) Безопасность: при автоматическом изменении ключей шифрования TLS
       session tickets один из ключей оставался неинициализированным, что
       позволяло подделать сессию и обойти проверку клиентских сертификатов
       (CVE-2026-97629).

    *) Исправление: при использовании AIO в подзапросах в рабочем процессе
       мог произойти segmentation fault.

    *) Исправление: в HTTP/3.


-- 
Maxim Dounin
http://freenginx.org/

From mdounin на mdounin.ru  Tue Oct 27 16:21:10 2026
From: mdounin на mdounin.ru (Maxim Dounin)
Date: Tue, 27 Oct 2026 19:21:10 +0300
Subject: freenginx-1.30.2
Message-ID: <auDPdkNUP4dDTsbU@mdounin.ru>

Изменения в freenginx 1.30.2                                      27.10.2026

    *) Безопасность: при автоматическом изменении ключей шифрования TLS
       session tickets один из ключей оставался неинициализированным, что
       позволяло подделать сессию и обойти проверку клиентских сертификатов
       (CVE-2026-97629).


-- 
Maxim Dounin
http://freenginx.org/