From 1f57d8dc9d386b46ba7e156e25345b70843e7f55 Mon Sep 17 00:00:00 2001 From: Roman Arutyunyan Date: Wed, 4 Feb 2026 17:43:03 +0400 Subject: [PATCH] nginx-1.29.5-RELEASE --- docs/xml/nginx/changes.xml | 79 ++++++++++++++++++++++++++++++++++++++ 1 file changed, 79 insertions(+) diff --git a/docs/xml/nginx/changes.xml b/docs/xml/nginx/changes.xml index 7c1264da5..6a59c606f 100644 --- a/docs/xml/nginx/changes.xml +++ b/docs/xml/nginx/changes.xml @@ -5,6 +5,85 @@ + + + + +атакующий мог вставить незашифрованные данные в ответ от +SSL-бэкенда (CVE-2026-1642). + + +an attacker might inject plain text data in the response from an SSL +backend (CVE-2026-1642). + + + + + +обращение к ранее освобождённой памяти могло произойти после +переключения на следующий gRPC- или HTTP/2-бэкенд. + + +use-after-free might occur after switching to the next +gRPC or HTTP/2 backend. + + + + + +некорректный HTTP/2-запрос мог быть отправлен после переключения +на следующий бэкенд. + + +an invalid HTTP/2 request might be sent after switching to the next +upstream. + + + + + +ответ с несколькими диапазонами мог быть больше, чем исходный ответ. + + +a response with multiple ranges might be larger than the source +response. + + + + + +исправлена установка переменной HTTP_HOST при проксировании на +FastCGI-, SCGI- и uwsgi-бэкенды. + + +fixed setting HTTP_HOST when proxying to FastCGI, SCGI, +and uwsgi backends. + + + + + +устранено предупреждение при компиляции при помощи MSVC 2022 x86. + + +fixed warning when compiling with MSVC 2022 x86. + + + + + +уровень логгирования ошибки SSL "ech_required" +понижен с уровня crit до info. + + +the logging level of the "ech_required" SSL error +has been lowered from "crit" to "info". + + + + + +