# HG changeset patch # User Maxim Dounin # Date 1384860324 -14400 # Node ID 7e9543faf5f0a443ba605d9d483cf4721fae30a5 # Parent 988c22615014eb4fe3562e79fee0a02c851664b3 nginx-1.4.4-RELEASE diff --git a/docs/xml/nginx/changes.xml b/docs/xml/nginx/changes.xml --- a/docs/xml/nginx/changes.xml +++ b/docs/xml/nginx/changes.xml @@ -5,6 +5,26 @@ + + + + +символ, следующий за незакодированным пробелом в строке запроса, +обрабатывался неправильно (CVE-2013-4547); +ошибка появилась в 0.8.41.
+Спасибо Ivan Fratric из Google Security Team. + + +a character following an unescaped space in a request line +was handled incorrectly (CVE-2013-4547); +the bug had appeared in 0.8.41.
+Thanks to Ivan Fratric of the Google Security Team. + + + + + +