nginx 1.29.1 版本发布

nginx 1.29.1 主线版现已发布。具体更新内容如下：

• Security： 在 ngx_mail_smtp_module 中使用“none”身份验证方法时，处理特制的登录名/密码可能会导致工作进程内存泄露给身份验证服务器（CVE-2025-53859）。
• Change：现在默认禁用 TLSv1.3 certificate compression。
• Feature：“ssl_certificate_compression”指令。
• Feature：使用 OpenSSL 3.5.1 或更新版本时支持 QUIC 中的 0-RTT。
• 错误修复：使用 HTTP/2 和“early_hints”指令时，103 响应可能会被缓冲。
• 错误修复：使用 HTTP/2 时处理具有相等值的“Host”和“:authority”header lines；该错误出现在 1.17.9 中。
• 错误修复：使用 HTTP/3 时处理带有 port 的“Host”header lines。
• 错误修复：无法在 NetBSD 10.0 上构建 nginx。
• 错误修复：“smtp_auth”指令的“none”参数。

更多详情可查看 CHANGES。

为您推荐相关文章:

nginx 1.26.0 稳定版发布，实验性支持 HTTP/3

nginx 1.23.4 主线版发布

Nginx 1.24 发布，默认启用 TLSv1.3 协议

nginx 1.25.0 主线版发布

nginx 1.25.3 主线版发布

同类文章推荐:

Python 虚拟环境 VirtualEnv 20.34.0 版本发布

Debian GNU/Hurd 2025 发布

Go 1.25 正式发布

Elasticsearch 9.1.2 发布

Spring AI 1.0.1 发布

Linux 6.17 rc1 版本发布