]> git.kaiwu.me - nginx.git/commitdiff
FastCGI: adjust buffer position when parsing incomplete records.
authorMaxim Dounin <mdounin@mdounin.ru>
Thu, 9 Nov 2017 12:35:20 +0000 (15:35 +0300)
committerMaxim Dounin <mdounin@mdounin.ru>
Thu, 9 Nov 2017 12:35:20 +0000 (15:35 +0300)
Previously, nginx failed to move buffer position when parsing an incomplete
record header, and due to this wasn't be able to continue parsing once
remaining bytes of the record header were received.

This can affect response header parsing, potentially generating spurious errors
like "upstream sent unexpected FastCGI request id high byte: 1 while reading
response header from upstream".  While this is very unlikely, since usually
record headers are written in a single buffer, this still can happen in real
life, for example, if a record header will be split across two TCP packets
and the second packet will be delayed.

This does not affect non-buffered response body proxying, due to "buf->pos =
buf->last;" at the start of the ngx_http_fastcgi_non_buffered_filter()
function.  Also this does not affect buffered response body proxying, as
each input buffer is only passed to the filter once.

src/http/modules/ngx_http_fastcgi_module.c

index ea16ecae9eb88e9af8f7ad7c3e093d13b552a08b..b4bb1d0a5afb9958e76748b9956735d93c379cd3 100644 (file)
@@ -2646,6 +2646,7 @@ ngx_http_fastcgi_process_record(ngx_http_request_t *r,
         }
     }
 
+    f->pos = p;
     f->state = state;
 
     return NGX_AGAIN;