freenginx-1.31.5

Maxim Dounin mdounin на mdounin.ru
Вт Окт 27 16:20:45 UTC 2026


Изменения в freenginx 1.31.5                                      27.10.2026

    *) Безопасность: при автоматическом изменении ключей шифрования TLS
       session tickets один из ключей оставался неинициализированным, что
       позволяло подделать сессию и обойти проверку клиентских сертификатов
       (CVE-2026-97629).

    *) Исправление: при использовании AIO в подзапросах в рабочем процессе
       мог произойти segmentation fault.

    *) Исправление: в HTTP/3.


-- 
Maxim Dounin
http://freenginx.org/


Подробная информация о списке рассылки nginx-ru