nginx发布1.16稳定版和nginx 1.17.3 主线版发布，修复HTTP/2中的安全问题

半兽人 发表于: 2019-08-21   最后更新时间: 2019-08-21 22:23:27  
{{totalSubscript}} 订阅， 4,084 游览

nginx 于近日同时为稳定版和主线版两个分支发布了更新，分别是nginx-1.16.1和nginx-1.17.3。主要修复了在 HTTP/2 中的安全漏洞 (CVE-2019-9511, CVE-2019-9513, CVE-2019-9516)。

nginx 1.17.3

  • 安全：当使用 HTTP/2 时，客户端可能会导致过多的内存消耗和 CPU 使用 (CVE-2019-9511, CVE-2019-9513, CVE-2019-9516)

  • Bugfix：使用 gzipping 时 "zero size buf" 警告可能会出现在日志中（此 bug 在 1.17.2 中出现）

  • Bugfix：如果在 SMTP 中使用了 "resolver 指令，worker 进程可能会出现段错误

nginx 1.16.1

安全：当使用 HTTP/2 时，客户端可能会导致过多的内存消耗和 CPU 使用 (CVE-2019-9511, CVE-2019-9513, CVE-2019-9516)

nginx
更新于 2019-08-21
半兽人

查看nginx更多相关的文章或提一个关于nginx的问题，也可以与我们一起分享文章。
提问

找不到想要的答案？提一个您自己的问题。