欢迎光临
我们一直在努力

【Nginx】Nginx-1.28.3最新社区稳定版发布

2026年3月24日,官方发布了Nginx的最新社区稳定版-1.28.3,该版本修复了多个安全漏洞和程序Bug。

一、修复的安全漏洞

  • 缓冲区溢出漏洞(CVE-2026-27654);
  • ngx_http_mp4_module在处理特定的mp4文件会导致worker进程崩溃的漏洞(CVE-2026-27784CVE-2026-32647);
  • worker进程段错误引发的越权访问内存区域漏洞(CVE-2026-27651);
  • 因为PTR DNS记录以及使用了XCLIET命令的SMTP连接引发的潜在攻击漏洞(CVE-2026-28753);
  • 即使 OCSP 在流模块中拒绝客户端证书,SSL 握手仍可能成功的漏洞(CVE-2026-28755);
  • 二、修复的程序Bug

  • 错误的工作进程接收 QUIC 数据包可能导致连接终止;
  • ngx_http_mp4_module模块的Bug修复;
  • 三、新增的限制

  • 现在 Nginx 开始限制 QUIC 无状态重置数据包的大小和速率;
  • 该二进制源码包,经编译安装测试,仍兼容CentOS 7.9系统

    $ ./nginx -V
    nginx version: nginx/1.28.3
    built by gcc 4.8.5 20150623 (Red Hat 4.8.5-44) (GCC)
    built with OpenSSL 1.0.2k-fips 26 Jan 2017
    TLS SNI support enabled
    configure arguments: –prefix=/data/nginx –with-threads –with-http_ssl_module –with-http_stub_status_module –add-module=../nginx_upstream_check_module-0.4.0 –group=app –user=app

    # cat /etc/redhat-release
    CentOS Linux release 7.9.2009 (Core)

    附1:二进制源码包下载

    CHANGES-1.28 nginx-1.28.3http://nginx.org/download/nginx-1.28.3.tar.gz  pgp nginx/Windows-1.28.3http://nginx.org/download/nginx-1.28.3.zip  pgp

    附2:RPM包下载

    nginx-1.28.3-1.el8.ngx.x86_64.rpmhttp://nginx.org/packages/centos/8/x86_64/RPMS/nginx-1.28.3-1.el8.ngx.x86_64.rpm
    nginx-1.28.3-1.el9.ngx.x86_64.rpmhttp://nginx.org/packages/centos/9/x86_64/RPMS/nginx-1.28.3-1.el9.ngx.x86_64.rpm

    nginx-1.28.3-1.el10.ngx.x86_64.rpmhttp://nginx.org/packages/centos/10/x86_64/RPMS/nginx-1.28.3-1.el10.ngx.x86_64.rpm

    赞(0)
    未经允许不得转载:171主机测评 » 【Nginx】Nginx-1.28.3最新社区稳定版发布
    分享到: 更多 (0)

    评论 抢沙发

    • 昵称 (必填)
    • 邮箱 (必填)
    • 网址