Displaying 2 results from an estimated 2 matches for "proxy_ssl_certificate_cach".
Did you mean:
proxy_ssl_certificate_cache
2025 Feb 05
0
nginx-1.27.4
...eck in virtual servers handling with TLSv1.3
SNI allowed to reuse SSL sessions in a different virtual server, to
bypass client SSL certificates verification (CVE-2025-23419).
*) Feature: the "ssl_object_cache_inheritable", "ssl_certificate_cache",
"proxy_ssl_certificate_cache", "grpc_ssl_certificate_cache", and
"uwsgi_ssl_certificate_cache" directives.
*) Feature: the "keepalive_min_timeout" directive.
*) Workaround: "gzip filter failed to use preallocated memory" alerts
appeared in logs when using zl...
2025 Feb 05
0
nginx-1.27.4
...ров
при использовании SNI в TLSv1.3 позволяла повторно использовать
SSL-сессию в контексте другого виртуального сервера, чтобы обойти
проверку клиентских SSL-сертификатов (CVE-2025-23419).
*) Добавление: директивы ssl_object_cache_inheritable,
ssl_certificate_cache, proxy_ssl_certificate_cache,
grpc_ssl_certificate_cache и uwsgi_ssl_certificate_cache.
*) Добавление: директива keepalive_min_timeout.
*) Изменение: при использовании zlib-ng в логах появлялись сообщения
"gzip filter failed to use preallocated memory".
*) Исправление: nginx не мог собра...