
nginx 1.31.6: новые патчи и подготовка к ветке 1.32
15 сентября 2026 года ты получаешь nginx 1.31.6 – очередную итерацию популярного HTTP‑ и прокси‑сервера, написанного на C и лицензированного под BSD.
За последний год проект успел выпустить несколько минорных версий: 1.28.0 в апреле 2025, 1.29 в июне 2025, 1.30 в апреле 2026 и 1.31 в мае 2026. Теперь на основе ветки 1.31.x формируется стабильная серия 1.32.
В этой сборке ты найдёшь:
- обновлённые справочные страницы (man‑page);
- исправление наследования сокета в Control API при бинарном апдейте;
- проверку CRC32 для Geo‑файлов перед их перемещением;
- игнорирование всех параметров QUIC‑транспорта, полученных во время TLS‑рукопожатия.
Особое внимание уделено безопасности: внедрён патч против CVE‑2026‑90439 в модуле ngx_http_v3_module. Уязвимость приводила к переполнению буфера при обработке параметров TLS‑согласования и могла вызвать отказ в обслуживании или повреждение данных. Затронутыми оказались версии 1.29.2‑1.31.5.
Скоро появится стабильная ветка 1.32, так что следи за обновлениями и планируй миграцию.



Комментарии 0