<div dir="ltr">Hi all,<div><br></div><div>We've found two different coredumps in production machines running 1.10.3 handing ssl and http v2 traffic.</div><div><br></div><div>Here is the backtrace of version compiles with -O0 -g -ggdb</div><div><br></div><div><br></div><div><br></div><div><div>warning: exec file is newer than core file.</div><div>[New LWP 28665]</div><div>[Thread debugging using libthread_db enabled]</div><div>Using host libthread_db library "/lib/x86_64-linux-gnu/libthread_db.so.1".</div><div>Core was generated by `nginx: worker process          '.</div><div>Program terminated with signal SIGSEGV, Segmentation fault.</div><div>#0  0x00000000004aeecc in ngx_http_v2_state_window_update (h2c=0x32c8aa0, pos=0x31a52fa "", end=0x31a5314 ")�") at src/http/v2/ngx_http_v2.c:2216</div><div><br></div><div>warning: Source file is more recent than executable.</div><div>2216<span class="gmail-Apple-tab-span" style="white-space:pre"> </span>        ngx_queue_remove(q);</div><div>(gdb) bt</div><div>#0  0x00000000004aeecc in ngx_http_v2_state_window_update (h2c=0x32c8aa0, pos=0x31a52fa "", end=0x31a5314 ")�") at src/http/v2/ngx_http_v2.c:2216</div><div>#1  0x00000000004ab672 in ngx_http_v2_state_head (h2c=0x32c8aa0, pos=0x31a52f6 "", end=0x31a5314 ")�") at src/http/v2/ngx_http_v2.c:774</div><div>#2  0x00000000004aa806 in ngx_http_v2_read_handler (rev=0x7f95b6ad2330) at src/http/v2/ngx_http_v2.c:379</div><div>#3  0x00000000004b31cb in ngx_http_v2_handle_connection_handler (rev=0x7f95b6ad2330) at src/http/v2/ngx_http_v2.c:4121</div><div>#4  0x00000000004424d6 in ngx_event_process_posted (cycle=0x2749100, posted=0x71d430 <ngx_posted_events>) at src/event/ngx_event_posted.c:33</div><div>#5  0x000000000043fc66 in ngx_process_events_and_timers (cycle=0x2749100) at src/event/ngx_event.c:259</div><div>#6  0x000000000044e1f1 in ngx_worker_process_cycle (cycle=0x2749100, data=0x1) at src/os/unix/ngx_process_cycle.c:753</div><div>#7  0x000000000044a8cf in ngx_spawn_process (cycle=0x2749100, proc=0x44e0fc <ngx_worker_process_cycle>, data=0x1, name=0x4d8c1b "worker process", respawn=-4)</div><div>    at src/os/unix/ngx_process.c:198</div><div>#8  0x000000000044cf97 in ngx_start_worker_processes (cycle=0x2749100, n=16, type=-4) at src/os/unix/ngx_process_cycle.c:358</div><div>#9  0x000000000044caca in ngx_master_process_cycle (cycle=0x2749100) at src/os/unix/ngx_process_cycle.c:243</div><div>#10 0x00000000004104b1 in main (argc=1, argv=0x7ffd8b71fe48) at src/core/nginx.c:36</div></div></div>