From: Sergey Kandaurov Date: Tue, 15 Sep 2026 11:28:07 +0000 (+0000) Subject: nginx-1.31.6-RELEASE X-Git-Tag: release-1.31.6^0 X-Git-Url: https://git.kaiwu.me/%7B@url%7D?a=commitdiff_plain;h=0a5db852e18d1c22c62a5ede1412ac3f416111a0;p=nginx.git nginx-1.31.6-RELEASE --- diff --git a/docs/xml/nginx/changes.xml b/docs/xml/nginx/changes.xml index d2ba809cc..1cc3459ba 100644 --- a/docs/xml/nginx/changes.xml +++ b/docs/xml/nginx/changes.xml @@ -5,6 +5,87 @@ + + + + +при использовании HTTP/3 с OpenSSL 3.5.0 и более ранними версиями +в определённых конфигурациях +могло произойти переполнение буфера в рабочем процессе (CVE-2026-90439).
+Спасибо Banny Liao. + + +a heap memory buffer overflow might occur in a worker process +under certain configurations +when using HTTP/3 with OpenSSL 3.5.0 and earlier (CVE-2026-90439).
+Thanks to Banny Liao. + + + + + +теперь расширение QUIC transport parameters, полученное в SSL-соединении, +всегда игнорируется. + + +now the QUIC transport parameters extension received in an SSL connection +is always ignored. + + + + + +процедура обновления исполняемого файла не работала, +если был указан сокет control API +и новый исполняемый файл nginx был собран с модулем ngx_http_perl_module. + + +binary upgrade refused to work +if the control API socket was specified +and the new nginx executable was built with the ngx_http_perl_module. + + + + + +ошибка при вычислении предиката в предикатном location'е игнорировалась, +и такой предикат считался ложным. + + +an error while evaluating a predicate in a predicate location was ignored +and the predicate was treated as false. + + + + + +ошибка при поиске вложенного location'а могла игнорироваться, +если на текущем уровне были настроены location'ы, +заданные регулярными выражениями или предикатами. + + +an error during a nested location lookup might be ignored +if locations given by regular expressions or predicates +were configured at the current level. + + + + + +при чтении конфигурации мог произойти segmentation fault, +если использовалась директива geo с параметром ranges +и соответствующий файл бинарной базы был повреждён. + + +a segmentation fault might occur while reading configuration +if the "geo" directive with the "ranges" parameter was used +and the corresponding binary base file was corrupted. + + + + + +