Merge pull request #1365 from JamesGKent/master

add server address to reqinfo

Merge pull request #1364 from civetweb/dependabot/github_actions/master/actions/upload-artifact-5

Bump actions/upload-artifact from 4 to 5

add server address to reqinfo

Bump actions/upload-artifact from 4 to 5

Bumps [actions/upload-artifact](https://github.com/actions/upload-artifact) from 4 to 5.
- [Release notes](https://github.com/actions/upload-artifact/releases)
- [Commits](https://github.com/actions/upload-artifact/compare/v4...v5)

---
updated-dependencies:
- dependency-name: actions/upload-artifact
  dependency-version: '5'
  dependency-type: direct:production
  update-type: version-update:semver-major
...

Signed-off-by: dependabot[bot] <support@github.com>

Merge pull request #1362 from civetweb/dependabot/github_actions/master/github/codeql-action-4

Bump github/codeql-action from 3 to 4

Merge pull request #1360 from DL6ER/new/mbedtls_ciphersuite

Allow setting SSL cipher list with MbedTLS

Bump github/codeql-action from 3 to 4

Bumps [github/codeql-action](https://github.com/github/codeql-action) from 3 to 4.
- [Release notes](https://github.com/github/codeql-action/releases)
- [Changelog](https://github.com/github/codeql-action/blob/main/CHANGELOG.md)
- [Commits](https://github.com/github/codeql-action/compare/v3...v4)

---
updated-dependencies:
- dependency-name: github/codeql-action
  dependency-version: '4'
  dependency-type: direct:production
  update-type: version-update:semver-major
...

Signed-off-by: dependabot[bot] <support@github.com>

Allow setting SSL cipher list also with MbedTLS

Signed-off-by: DL6ER <dl6er@dl6er.de>

Do not scan third party projects

Third party projects need to be taken from their original repositories.

AppVeyor: Add Visual Studio 2022

add compiler version settings for VS2022
add verstion setting for VS2026 (preview)

Format code

Use clang-format to format all code files

Update sqlite3

Note: CivetWeb has a copy of sqlite3 for convenience. For production, please consider using
the code files from the original sources.

Appveyor: Deactivate SSL for VS2019 / VS2022

It seems OpenSSL is not available in the build images for VS2019 and VS2022.
Test without it until there is time to analyze and fix the problem.
OpenSSL is still tested using VS2017.

Merge branch 'master' of https://github.com/civetweb/civetweb

Merge pull request #1358 from DL6ER/lua-5.5

Add Lua 5.5 support and fix CI

Fix timer test

Signed-off-by: DL6ER <dl6er@dl6er.de>

Set minimum CMAKE version for tests

Signed-off-by: DL6ER <dl6er@dl6er.de>

Add Lua 5.5 support

Signed-off-by: DL6ER <dl6er@dl6er.de>

Unittest: fix alignment

Use atomic operations in timer test

AppVeyor build: Replace obsolete Visual Studio builds by new one

Visual Studio 2010, 2012, 2013 are no longer supported.

Merge branch 'master' of https://github.com/civetweb/civetweb

Merge pull request #1355 from aryanrahar/fix/uri-len-dup

avoid duplicate uri_len computations in handle_request

Merge branch 'master' into fix/uri-len-dup

Merge pull request #1352 from mfranzen0906/feature/replace-asterisk-with-origin

Feature/replace asterisk with origin

Merge pull request #1350 from Geeoon/various-typo-fixes

Fixed typos where CivetWeb was spelled Incorrectly

Merge pull request #1341 from yubiuser/prevent/CRLF

Prevent CRLF injection attempts

Merge pull request #1347 from krispybyte/fix/uri-processing-heap-overflow

Fix heap overflow in directory URI redirection

Merge pull request #1354 from civetweb/dependabot/github_actions/master/actions/checkout-5

Bump actions/checkout from 4 to 5

Update SECURITY.md and LICENSE.md

Update README

Remove mentioning some old services that are no longer used/maintained

Make parsing of URL encoded forms more robust

Reject requests that obviously violate the URL encoding.
Fixes #1348

Fix If-None-Match precedence (fixes caching problems for static content)

Fixes #1342

Fix: Server with multiple SSL certificates and mg_set_request_handler() not working

Fixes #1335

civetweb: avoid duplicate uri_len computations in handle_request

- Compute URI length once after local_uri is finalized.
- Use cached value in directory trailing-slash check.
- Skip computing in NO_FILES builds.
- No functional change.

Bump actions/checkout from 4 to 5

Bumps [actions/checkout](https://github.com/actions/checkout) from 4 to 5.
- [Release notes](https://github.com/actions/checkout/releases)
- [Changelog](https://github.com/actions/checkout/blob/main/CHANGELOG.md)
- [Commits](https://github.com/actions/checkout/compare/v4...v5)

---
updated-dependencies:
- dependency-name: actions/checkout
  dependency-version: '5'
  dependency-type: direct:production
  update-type: version-update:semver-major
...

Signed-off-by: dependabot[bot] <support@github.com>

Update civetweb.c

Fix names

Fix names

Update civetweb.c

Update to latest master

Add `replace_asterisk_with_origin` option for Acces-Control-Allow-Origin

If you have multiple allowed origins and require `allow_credentials` to be true, CORS might be a problem since it blocks all requests with Allow-Origin "*" in combination with Credentials. Therefore this feature adds a config paramter `replace_asterisk_with_origin`. If it is set to `yes` and the passed `Access-Control-Allow-Origin` is an asterisk, this will be replaced by the origin of the request in the corresponding response.

Fixed typos where CivetWeb was spelled CiwetWeb

Fit code style

Fix heap overflow in directory URI slash redirection

Merge pull request #1340 from tim-lebedkov/tim-lebedkov-patch-docs-1

Use the correct Markdown syntax in page titles

Merge pull request #1339 from dmdmdm/master

Added MG_ prefix in a few places

Merge pull request #1331 from stevenwdv/patch-1

Use `stderr` for debug logging

Prevent CRLF injection attempts

Signed-off-by: yubiuser <github@yubiuser.dev>

Use the Markdown syntax

Use the Markdown syntax

Merge pull request #1329 from abra-mixabra/patch-1

Add X509 certificate and CRL MIME-types

Merge pull request #1328 from DL6ER/fix/crash_all_optional

 Prevent crash on no bound ports

Merge pull request #1337 from dmdmdm/patch-1

Add prefix MG_ in a few places

Auto-format code

Merge branch 'master' of https://github.com/civetweb/civetweb

Modify STOP_FLAG_ASSING to make TSAN happy (#1333)

Merge pull request #1332 from DL6ER/fix/socket_optional_v6

Tolerate socket creation error if port is optional

Added MG_ prefix in a few places

Add prefix MG_ in a few places

Tolerate socket creation error if port is optional

When users specify `[::]:80o` as port but the system has IPv6 disabled globally, e.g., with
```
GRUB_CMDLINE_LINUX="ipv6.disable=1"
```
then CivetWeb refuses to start even though it should skip the port if it cannot bind to it. However, when the port is specified as being optional, there is no point in treating non-availability of the protocol differently than the port already being taken. In this case, this port should simply be skipped.

Signed-off-by: DL6ER <dl6er@dl6er.de>

Print to stderr instead of stdout in mg_cry_internal_impl

Use `stderr` for `DEBUG_TRACE_STREAM`

Closes #1330

Add X509 certificate and CRL MIME-types

Add the following MIME types:
- application/pkix-cert
- application/pkix-crl
- application/x-pem-file

Terminate master_thread early when there are no listening sockets to prevent CivetWeb from crashing

Signed-off-by: DL6ER <dl6er@dl6er.de>

Merge pull request #1320 from phi-go/update_fuzz

Update fuzz harness

Merge pull request #1323 from DL6ER/new/port_is_bound

Expose if server ports are bound

Expose if server ports are bound

Signed-off-by: DL6ER <dl6er@dl6er.de>

use LLVMFuzzerInitialize

formatting

return 0 for TestOneInput

libFuzzer discards inputs when returning non-zero, and so gets stuck for
some targets

Merge pull request #1318 from DL6ER/new/is_optional

Export ports.is_optional

Expose is_optional property of listining_ports via mg_get_server_ports()

Signed-off-by: DL6ER <dl6er@dl6er.de>

Merge pull request #1317 from catch-error/feature/gnutls

Add GnutTLS support.

Add GnutTLS support.

Signed-off-by: catch-error <mirko.kraft@gmx.ch>

Merge pull request #1313 from PythonGermany/update-port-redirection-docs

Update listening_ports documentation

Merge pull request #1312 from PythonGermany/patch-1

Update listening_ports documentation

Update listening_ports documentation

Add explanation on how port redirection is configured

Update listening_ports documentation

Update listening_ports documentation

Add description for optional port configuration

Merge pull request #1306 from niklasf/cmake-3.10

Bump minimum CMake version to 3.10

Bump minimum CMake version to 3.10

Merge pull request #1304 from Alxe/patch-1147

#1147 Load version-specific libcrypto and libssl shared libraries

#1147 Load version-specific dylib

Merge pull request #1299 from yubiuser/macos_multi_core

Use all cores on macOS runners for CI build

Replace nproc on MacOS

Signed-off-by: yubiuser <github@yubiuser.dev>

Merge pull request #1298 from kstasik/fix/missing-host-name-for-websocket-with-ssl

fix: missing host name for ssl

Merge pull request #1300 from yubiuser/openssl3.0_test

Add OpenSSL3.0 test and drop OpenSSL1.0 tests

Merge pull request #1296 from DL6ER/fix/lua_error

Fix LUA error reporting

Merge pull request #1301 from kiwichris/rtems-add-support

rtems: Add support for RTEMS

Merge pull request #1302 from egorkonovalov/patch-1

Fix typo

Fix typo

rtems: Add support for RTEMS

Set name of job in github UI

Signed-off-by: yubiuser <github@yubiuser.dev>

Remove test for OpenSSL 1.0

Signed-off-by: yubiuser <github@yubiuser.dev>

Add linux and macOS test using OpenSSL3.0

Signed-off-by: yubiuser <github@yubiuser.dev>

Properly generate traceback in lua_error_handler() avoiding the first line showing the manual call to debug.traceback() itself

Signed-off-by: DL6ER <dl6er@dl6er.de>

Abort early on Lua errors to avoid sending half-done pages to the user and call the lua_error_handler to get the error to the user as well as to the log file

Signed-off-by: DL6ER <dl6er@dl6er.de>
Handle stack properly and add static prototype in/for lua_error_handler()

Signed-off-by: DL6ER <dl6er@dl6er.de>

fix: missing host name for ssl

Fix LUA error reporting

Signed-off-by: DL6ER <dl6er@dl6er.de>

Merge pull request #1294 from yubiuser/fix/codeql

Remove duplicated codeql workflow