nginx 1.31.6 Mainline 已新增到 CodeIT 仓库，支持 HTTP/3。http2 和 ngx_cache_purge 已内置，并且 OpenSSL 动态链接官方 OpenSSL 4.0.2，支持 QUIC。Google 的 Brotli 压缩模块和 ngx_http_geoip2 以动态模块形式提供，位于 nginx-module-brotli 和 nginx-module-geoip2 软件包中，nginx rpm 会自动安装它们（保留该依赖是为了让现有安装在升级时不丢失相关指令；几个月后我们会移除它，这两个模块将变为完全可选）。这些软件包适用于 RHEL、CentOS、AlmaLinux、Rocky Linux 和 Oracle Linux 7、8、9 和 10，以及 Ubuntu 22.04 和 24.04。
本次更新修复了安全漏洞，建议尽快升级。
其余动态模块单独打包，可按需安装：nginx-module-lua（配合 lua-resty-core 和 lua-resty-lrucache）、nginx-module-acme（自动申请 ACMEv2 证书）、nginx-module-njs、nginx-module-perl、nginx-module-xslt 和 nginx-module-image-filter。每个软件包都会在 /etc/nginx/modules-enabled 中写入自己的 load_module 指令，安装后即可生效，无需手动修改 nginx.conf。Lua 和 ACME 为 EL9、EL10 和 Ubuntu 构建；EL7 改为提供 nginx-module-geoip，而 njs、Perl、XSLT 和 image-filter 仅有 rpm 版本。
同一版本也发布到 Docker Hub 的 codeitus/nginx：镜像基于 AlmaLinux 9，由这些软件包构建，并同时提供 amd64 和 arm64：
- 最新镜像，来自最后发布的那个分支：docker pull codeitus/nginx
- 最新的 Mainline 镜像：docker pull codeitus/nginx:mainline
- 本次发布的确切版本：docker pull codeitus/nginx:1.31.6
HTTP/3 还需要发布 UDP 端口，而不只是 TCP 端口：docker run -d -p 80:80 -p 443:443 -p 443:443/udp codeitus/nginx
主要变更：
- 变更：在 SSL 连接中接收到的 QUIC 传输参数扩展现在总是会被忽略。
- 漏洞修复：如果指定了 control API socket，并且新的 nginx 可执行文件在使用 ngx_http_perl_module 模块构建时，二进制升级将无法工作。
- 漏洞修复：在谓词 location 中评估谓词时发生的错误会被忽略，且该谓词会被当作 false 处理。
- 漏洞修复：在查找嵌套 location 时发生的错误在配置了当前级别的由正则表达式或谓词给出的 locations 时，可能会被忽略。
- 漏洞修复：读取配置时可能会发生段错误，如果使用了带有 “ranges” 参数的 “geo” 指令，并且对应的二进制基准文件已损坏。
修复的漏洞：
- 安全性：在特定配置下，使用 HTTP/3 且 OpenSSL 为 3.5.0 及更早版本时，工作进程中可能会发生堆内存缓冲区溢出（CVE-2026-90439）。