تاريخ المقالة التاريخية: 2026-10-14 (تاريخ الإفصاح والإصدار الأمني). تم فحص المصادر واستكمال المعلومات من خلال 2026-10-27.

الحدث والأثر

أصدرت NGINX Stable 1.30.6 وMainline 1.31.7 على 2026-10-14، مما أدى إلى إصلاح خمس نقاط ضعف أساسية: CVE-2026-15176، CVE-2026-93479، CVE-2026-97205، CVE-2026-95101 وCVE-2026-97629. إنها تؤثر على تعيين المسار وتقييم المتغير وعمليات الملفات غير المتزامنة وهيئات طلب HTTP/3 وتذاكر جلسة TLS. يعتمد التعرض على التكوين؛ ليست كل عمليات نشر NGINX عرضة لتنفيذ التعليمات البرمجية عن بعد.

الإجراءات ذات الأولوية

  1. بالنسبة للحزم الأولية، استوفي خط الأساس المنفصل للتصحيح Stable 1.30.6 أو Mainline 1.31.7. كان Mainline 1.31.8 متاحًا في تاريخ التحقق اللاحق. بالنسبة لحزم التوزيع وNGINX Plus، تحقق من فرع المورد وإصدار الحزمة الكاملة.
  2. مجموعات التدقيق التي تتضمن alias، وrewrite، وmap، وSSI/AIO، وHTTP/3، وذاكرة التخزين المؤقت لجلسة TLS المشتركة. إعطاء الأولوية لنقاط النهاية والخدمات العامة باستخدام مصادقة شهادة العميل.
  3. تحقق من صحة التكوين، ثم أعد تشغيل البدائل أو قم بطرحها لكل مثيل قديم. لا تثبت عملية إعادة تحميل التكوين العادية أن الملف الثنائي المباشر قد تم تحديثه.

التحقق والمتابعة

تأكد من أن نقاط النهاية الحقيقية تستخدم حزمًا أو صورًا ثابتة، واختبر التحميلات الوكيلة، وحدود النص المطلوبة، والتوجيه، ومصادقة شهادة العميل. لا يمكن أن تحل تغييرات WAF وASLR والتكوينات المؤقتة محل التصحيحات. لا يمكن افتراض أن حالة الإصلاح الخاصة بتوزيع ما تنطبق على توزيع آخر.

تمت أرشفة هذه المقالة ضمن تاريخ حدث 14 أكتوبر وتتضمن معلومات لاحقة. اقرأ الدليل الكامل للثغرات الأمنية وعلاج NGINX للتعرف على التكوينات المتأثرة والإصلاحات الخاصة بالفرع وآليات التصحيح وعمليات التخفيف المؤقتة والمصادر الرسمية.