程序员茄子
全部
编程
代码
资讯
案例
综合
联系我们
2 相关技术文章
php
mysql
shell
go
vue
css
api接口对接
支付接口对接
curl 8.23.0 修 24 个漏洞:HTTP/2 上传 UAF 影响 8.12.0–8.22.0
资讯
curl 8.23.0 修 24 个漏洞:HTTP/2 上传 UAF 影响 8.12.0–8.22.0
2026-10-14 21:02:01
curl 8.23.0 一次修复 24 个漏洞,重点是 HIGH 级 CVE-2026-92392:HTTP/2 上传时处理 RST_STREAM 出错导致 use-after-free,可转为 RCE。整理各 CVE 的受影响版本区间、触发条件与规避措施。
curl
CVE
安全更新
libcurl
HTTP
2
gh
Caddy 2.11.7 修复超时回归:HTTP/2 反向代理 nil 指针 panic 与恰好 60 秒被切断的流式响应
综合
Caddy 2.11.7 修复超时回归:HTTP/2 反向代理 nil 指针 panic 与恰好 60 秒被切断的流式响应
2026-10-07 21:01:39
Caddy 2.11.6 引入默认 1 分钟 idle 读写超时后,出现两个回归:HTTP/2 反向代理 nil 指针 panic,以及带 body 的流式响应(POST 开头的 SSE)在 body 读完后恰好 60 秒被切断。2.11.7 修复,并新增 Incremental 头(RFC 10036)替代 nginx 的 X-Accel-Buffering。
Caddy
反向代理
SSE
HTTP
2
运维
引用
崩溃
超时
CAD
替代品
回归
HTTP/2 进 Go 标准库:net/http 接管,x/net/http2 将弃用
编程
HTTP/2 进 Go 标准库:net/http 接管,x/net/http2 将弃用
2026-10-03 21:01:25
Go 把 HTTP/2 原生搬进标准库 net/http 的工程已完成,golang.org/x/net/http2 走向弃用。本文说明这对直接依赖 x/net/http2 的项目、以及 gRPC/反向代理等第三方库的迁移影响。
Go
net
http
HTTP
2
x
http2
大家都在搜索什么?
devops
易支付
一个官网+多少钱
统一接受回调
统一回调
python
sub
node
宝塔日志
mysql
shell
ElasticSearch
css
vue
api接口对接
2025
支付接口对接
go
php
php回调