皇上,还记得我吗?我就是1999年那个Linux伊甸园啊-----24小时滚动更新开源资讯,全年无休!

Nginx 1.25.4发布

Nginx 1.25.4发布
*)安全性:使用 HTTP/3 时,工作进程在处理特制的 QUIC 会话时可能会出现分段故障。
处理特制 QUIC 会话时,工作进程中可能会出现分段故障(cve-2024-24989、cve-2024-24990
(CVE-2024-24989, CVE-2024-24990).

*)修正: 在优雅关闭旧的 AIO 操作时,可能会过早关闭待执行 AIO 操作的连接(cve-2024-24990
过早关闭。

*)修正:在优雅关闭旧工作进程后请求快速关闭时,不再记录套接字泄漏警报。
请求快速关闭时不再记录套接字泄漏警报。

*)修正]如果工作进程(用于 SSL 代理)中的 A.
在子请求中使用 AIO 时,可能会出现工作进程(SSL 代理)中的 AIO
可能会发生。

*)修正]如果 SSL
代理与 “image_filter “指令一起使用时,可能会在工作进程中发生分段故障。
代码 415 的错误使用 “error_page “指令重定向时,可能会在工作进程中出现分段故障。

*)HTTP/3 中的错误修正和改进。

CHANGES nginx-1.25.4  pgp nginx/Windows-1.25.4  pgp

转自 nginx.org/en/CHANGES