nginx-cve-fix

Nginx CVE 修复 - 用于 nginx:1.25-bookworm 的源构建即插即用替换 一个源构建的 nginx 1.25.5 容器镜像，它修复了官方 nginx:1.25-bookworm 镜像中存在的两个 CVE，同时保留了上游运行时行为。 CVE| 组件| 严重程度| 技术| 验证模型 ---|---|---|---|--- CVE-2024-6119| OpenSSL / libssl3| 高| 依赖版本升级| 扫描器可验证：libssl3 3.0.20 在 dpkg 数据库中可见 CVE-2026-42945| nginx ngxhttprewritemodule|...