nginx 1.30.1 现已发布，具体更新内容包括：

• Security：使用“proxy_set_body”指令时，攻击者可能会在代理请求中向 HTTP/2 后端注入数据 （CVE-2026-42926）。
• Security：当 ngx_http_rewrite_module 处理经过特殊构造的请求时，工作进程中可能会发生堆内存缓冲区溢出，从而可能导致任意代码执行（CVE-2026-42945）。
• Security：当 ngx_http_scgi_module 或 ngx_http_uwsgi_module 处理经过特殊构造的响应时，工作进程中可能会发生堆内存缓冲区读越界，从而允许攻击者导致工作进程内存泄露或引发工作进程 segmentation fault（CVE-2026-42946）。
• Security：当工作进程通过“charset_map”指令处理经过 UTF-8 解码的特殊响应时，可能会发生堆内存缓冲区读越界，从而允许攻击者导致工作进程内存发生有限泄露，或引发工作进程 segmentation fault（CVE-2026-42934）。
• Security：在使用 HTTP/3 时，连接迁移的处理过程可能会导致新的 QUIC 流在验证之前就接收到了新的客户端地址，从而使攻击者能够实施地址欺骗（CVE-2026-40460）。
• Security：如果使用了“ssl_ocsp”指令，在处理 DNS 服务器响应时可能会发生“use-after-free”漏洞，从而允许攻击者导致工作进程内存损坏或引发工作进程的 segmentation fault（CVE-2026-40701）。
• Bugfix：在使用 “proxy_set_body” 或 “proxy_pass_request_body” 指令时，与 HTTP/2 后端建立的连接可能不会被缓存。
• Bugfix：如果未完全读取第一行，代理的 HTTP/0.9、SCGI 或 uWSGI 响应可能会被错误地传输。

更多详情可查看：https://nginx.org/en/CHANGES-1.30