皇上,还记得我吗?我就是1999年那个Linux伊甸园啊-----24小时滚动更新开源资讯,全年无休!

nginx 1.28.1 发布

nginx 1.28.1 发布

*) 安全性:当使用 ngx_mail_smtp_module 中的 “none” 认证方法处理特殊构造的登录名/密码时,可能会导致工作进程内存泄露给认证服务器 (CVE-2025-53859)。

*) 修复:如果使用了 “try_files” 指令和带有 URI 的 “proxy_pass”,工作进程中可能会发生段错误。


*) 修复:在使用 HTTP/2 时处理 “Host” 和 “:authority” 头信息具有相同值的情况下,存在一个 bug,该 bug 在 1.17.9 中出现。


*) 修复:在处理使用 HTTP/3 时带有端口的”Host”头行。


*) 修复:XCLIENT 命令未使用 xtext 编码。感谢 Aisle Research 的 Igor Morgenstern。


*) 修复:在重新配置期间 SSL 证书缓存的问题。

*) 修复:”Cache-Control”后端响应头行中处理 delta-seconds 的问题。


*) 修改:原生的 nginx/Windows 二进制发布版现在使用 Windows SDK 10 进行构建。


*) 修复:nginx 无法在 NetBSD 10.0 上构建。

*) 修复:在 HTTP/3 中。

转自 nginx.org/en/CHANGES-1.28