{"id":168999,"date":"2026-04-16T23:12:22","date_gmt":"2026-04-16T21:12:22","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/nginx-1-30-0"},"modified":"2026-04-16T23:12:22","modified_gmt":"2026-04-16T21:12:22","slug":"nginx-1-30-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/nginx-1-30-0","title":{"rendered":"Nginx 1.30.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Nach einem Jahr Entwicklung hat das Nginx-Projekt die Ver\u00f6ffentlichung des neuen stabilen Zweigs 1.30.0 bekannt gegeben. Im Rahmen der Vorbereitung der stabilen Version wurden sechs Sicherheitsanf\u00e4lligkeiten behoben, von denen vier den Modulen zur Verarbeitung von Mediendateien und Authentifizierungsprotokollen zuzurechnen sind. Eine wesentliche Neuerung ist die Unterst\u00fctzung von HTTP\/3 und QUIC, die nun als produktionsbereit gilt.<\/p>\n<h4>Behobene Sicherheitsanf\u00e4lligkeiten:<\/h4>\n<ul>\n<li><strong>CVE-2026-27654:<\/strong> Ein Puffer\u00fcberlauf bei der Verarbeitung von COPY- oder MOVE-Anfragen in einem Location mit der Alias-Direktive k\u00f6nnte es einem Angreifer erm\u00f6glichen, \u00fcber das Wurzelverzeichnis der Website hinauszugelangen.<\/li>\n<li><strong>CVE-2026-27784:<\/strong> Ein speziell gestalteter MP4-Datei k\u00f6nnte einen Absturz des Arbeitsprozesses auf 32-Bit-Plattformen verursachen.<\/li>\n<li><strong>CVE-2026-27651:<\/strong> Ein Segmentierungsfehler im Arbeitsprozess bei Verwendung der Authentifizierungsmethoden CRAM-MD5 oder APOP mit aktivierter Authentifizierungswiederholung.<\/li>\n<li><strong>CVE-2026-28753:<\/strong> Die Verwendung von PTR-DNS-Eintr\u00e4gen zur Einspeisung von Daten in auth_http-Anfragen und den Befehl XCLIENT in der SMTP-Verbindung des Backends.<\/li>\n<li><strong>CVE-2026-28755:<\/strong> Erfolgreicher Abschluss <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/de\/ssl-sertifikat\/\" title=\"SSL\" data-wpil-keyword-link=\"linked\">SSL<\/a>-Handshake, trotz Ablehnung des Client-Zertifikats bei der OCSP-\u00dcberpr\u00fcfung im Stream-Modul.<\/li>\n<\/ul>\n<h3>Weitere bedeutende Neuerungen:<\/h3>\n<ul>\n<li><strong>HTTP Early Hints (103):<\/strong> Der Server kann vorab Header senden, ohne auf die vollst\u00e4ndige Generierung der Antwort durch das Backend zu warten, was die Seitenladezeiten beschleunigt.<\/li>\n<li><strong>Encrypted ClientHello (ECH):<\/strong> Eine TLS-Privatsph\u00e4re-Funktion, die den Namen der angeforderten Website vor Netzwerkbeobachtern verbirgt.<\/li>\n<li><strong>Sticky Sessions:<\/strong> Die sticky-Direktive im Upstream-Block sorgt f\u00fcr eine \"Bindung\" von Client-Sitzungen an ein bestimmtes <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/de\/server\/dts-shicago\/\" title=\"zu einem Server\" data-wpil-keyword-link=\"linked\">zu einem Server<\/a> Backend.<\/li>\n<li><strong>Multipath TCP (MPTCP):<\/strong> Unterst\u00fctzung des Multipath-Parameters in der Listen-Direktive zur Verbesserung der Ausfallsicherheit und Bandbreite auf Transportschicht.<\/li>\n<li><strong>Keep-Alive:<\/strong> Der Standardwert von proxy_http_version wurde auf 1.1 ge\u00e4ndert, und der Connection-Header wird nicht mehr vom Proxy gesendet,<a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/de\/server\/dts-prohoster\/\" title=\"Server\" data-wpil-keyword-link=\"linked\">Server<\/a>was die Wiederverwendbarkeit von Verbindungen verbessert.<\/li>\n<li><strong>OpenSSL 4.0:<\/strong> Die Kompatibilit\u00e4t mit der bevorstehenden Hauptversion der Krypto-Bibliothek wurde sichergestellt.<\/li>\n<li><strong>Geo-Modul:<\/strong> Die include-Direktive innerhalb des geo-Blocks unterst\u00fctzt jetzt Wildcard-Zeichen.<\/li>\n<\/ul>\n<p>Quelle: <a rel=\"nofollow\" href=\"https:\/\/www.linux.org.ru\/news\/opensource\/18266451\">linux.org.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0421\u043f\u0443\u0441\u0442\u044f \u0433\u043e\u0434 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438, \u043f\u0440\u043e\u0435\u043a\u0442 Nginx \u043e\u0431\u044a\u044f\u0432\u0438\u043b \u043e \u0432\u044b\u0445\u043e\u0434\u0435 \u043d\u043e\u0432\u043e\u0439 \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u043e\u0439 \u0432\u0435\u0442\u043a\u0438 1.30.0. \u0412 \u0440\u0430\u043c\u043a\u0430\u0445 \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0438 \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 \u0431\u044b\u043b\u043e \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043e \u0448\u0435\u0441\u0442\u044c \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u0447\u0435\u0442\u044b\u0440\u0435 \u0438\u0437 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043e\u0442\u043d\u043e\u0441\u044f\u0442\u0441\u044f \u043a \u043c\u043e\u0434\u0443\u043b\u044e \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u043c\u0435\u0434\u0438\u0430\u0444\u0430\u0439\u043b\u043e\u0432 \u0438 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u0432 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438. \u041a\u043b\u044e\u0447\u0435\u0432\u044b\u043c \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435\u043c \u0441\u0442\u0430\u043b\u0430 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0430 HTTP\/3 \u0438 QUIC, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0442\u0435\u043f\u0435\u0440\u044c \u0441\u0447\u0438\u0442\u0430\u0435\u0442\u0441\u044f \u0433\u043e\u0442\u043e\u0432\u043e\u0439 \u0434\u043b\u044f \u043f\u0440\u043e\u0434\u0430\u043a\u0448\u0435\u043d-\u0441\u0440\u0435\u0434. \u0418\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438: CVE-2026-27654: \u041f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u0431\u0443\u0444\u0435\u0440\u0430 \u043f\u0440\u0438 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0435 \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432 COPY \u0438\u043b\u0438 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-168999","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0421\u043f\u0443\u0441\u0442\u044f \u0433\u043e\u0434 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438, \u043f\u0440\u043e\u0435\u043a\u0442 Nginx \u043e\u0431\u044a\u044f\u0432\u0438\u043b \u043e \u0432\u044b\u0445\u043e\u0434\u0435 \u043d\u043e\u0432\u043e\u0439 \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u043e\u0439 \u0432\u0435\u0442\u043a\u0438 1.30.0.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Erik Peterson\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/de\/blog\/news\/nginx-1-30-0\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"de_DE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47Nginx 1.30.0 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0421\u043f\u0443\u0441\u0442\u044f \u0433\u043e\u0434 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438, \u043f\u0440\u043e\u0435\u043a\u0442 Nginx \u043e\u0431\u044a\u044f\u0432\u0438\u043b \u043e \u0432\u044b\u0445\u043e\u0434\u0435 \u043d\u043e\u0432\u043e\u0439 \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u043e\u0439 \u0432\u0435\u0442\u043a\u0438 1.30.0.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/de\/blog\/news\/nginx-1-30-0\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2026-04-16T21:12:22+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2026-04-16T21:12:22+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Nginx 1.30.0 | ProHoster","description":"Nach einem Jahr Entwicklung hat das Nginx-Projekt die Ver\u00f6ffentlichung des neuen stabilen Zweigs 1.30.0 bekannt gegeben.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/nginx-1-30-0","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Nginx 1.30.0 | ProHoster","og:description":"\u0421\u043f\u0443\u0441\u0442\u044f \u0433\u043e\u0434 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438, \u043f\u0440\u043e\u0435\u043a\u0442 Nginx \u043e\u0431\u044a\u044f\u0432\u0438\u043b \u043e \u0432\u044b\u0445\u043e\u0434\u0435 \u043d\u043e\u0432\u043e\u0439 \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u043e\u0439 \u0432\u0435\u0442\u043a\u0438 1.30.0.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/nginx-1-30-0","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-04-16T21:12:22+00:00","article:modified_time":"2026-04-16T21:12:22+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/168999","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=168999"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/168999\/revisions"}],"predecessor-version":[{"id":169169,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/168999\/revisions\/169169"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=168999"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=168999"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=168999"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}