Après 5 mois de développement, une version corrective du serveur HTTP haute performance et du serveur proxy multiprotocole nginx 1.20.2 a été préparée parallèlement à la branche stable maintenue 1.20.X, qui ne contient que des modifications liées à la correction de bogues et de vulnérabilités critiques.
Les principales modifications ajoutées lors de la création de la version corrective :
- Compatibilité assurée avec la bibliothèque OpenSSL 3.0.
- Correction d'un bug d'enregistrement de variables vides dans le journal. SSL-variables ;
- Correction d'un bug de fermeture de la connexion keepalive avec les backends gRPC lors de la réception du cadre GOAWAY ;
- Résolution des blocages se produisant lors de la création d'une connexion SSL avec les backends dans le module stream ;
- Résolution des blocages se produisant lors de la création d'une connexion SSL avec les backends gRPC lors de l'utilisation des méthodes select, poll ou /dev/poll ;
- La mise en place de la variable $content_length lors de l'utilisation du codage de transfert en morceaux a été corrigée ;
- Des bogues de blocage des requêtes lors de l'utilisation de HTTP/2 et de la directive aio_write ont été corrigés.
Source : opennet.ru
