Tarixi məqalə tarixi: 2026-10-14 (açıqlama və təhlükəsizlik buraxılış tarixi). Mənbələr yoxlanılıb və məlumatlar 2026-10-27 vasitəsilə əlavə edilib.

Hadisə və təsir

NGINX azad edilib Stable 1.30.6 və Mainline 1.31.7 haqqında 2026-10-14 , beş əsas zəifliyi düzəltmək: CVE-2026-15176 , CVE-2026-93479 , CVE-2026-97205 , CVE-2026-95101 və CVE-2026-97629 . Onlar yolun xəritələşdirilməsinə, dəyişənlərin qiymətləndirilməsinə, asinxron fayl əməliyyatlarına, HTTP/3 sorğu orqanları və TLS sessiya biletləri. Ekspozisiya konfiqurasiyadan asılıdır; hər deyil NGINX yerləşdirmə uzaqdan kod icrasına həssasdır.

Prioritet tədbirlər

  1. Yuxarı axın paketləri üçün ayrıca Stable 1.30.6 və ya Mainline 1.31.7 yamaq bazasına cavab verin. Mainline 1.31.8 sonrakı yoxlama tarixində mövcud idi. Dağıtım paketləri və NGINX Plus üçün satıcının filialını və tam paket versiyasını yoxlayın.
  2. alias, rewrite, map, SSI/AIO, HTTP/3 və paylaşılan TLS sessiya keşlərini əhatə edən audit birləşmələri. Müştəri sertifikatının autentifikasiyasından istifadə edərək ictimai son nöqtələrə və xidmətlərə üstünlük verin.
  3. Konfiqurasiyanı təsdiqləyin, sonra hər köhnə nümunə üçün dəyişdirmələri yenidən başladın və ya təqdim edin. Adi konfiqurasiyanın yenidən yüklənməsi canlı binarın yeniləndiyini sübut etmir.

Doğrulama və izləmə

Həqiqi son nöqtələrin sabit paketlərdən və ya şəkillərdən istifadə etdiyini təsdiqləyin və etibarlı yükləmələri sınaqdan keçirin, əsas limitləri, marşrutlaşdırmanı və müştəri sertifikatının autentifikasiyasını tələb edin. WAF, ASLR və müvəqqəti konfiqurasiya dəyişiklikləri yamaqları əvəz edə bilməz. Bir paylamanın düzəliş statusunun digərinə tətbiq ediləcəyini güman etmək olmaz.

Bu məqalə 14 oktyabr hadisə tarixi altında arxivləşdirilmişdir və sonrakı məlumatları ehtiva edir. Təsirə məruz qalan konfiqurasiyalar, sahəyə aid düzəlişlər, yamaq mexanizmləri, müvəqqəti azaldılmalar və rəsmi mənbələr üçün tam NGINX zəiflik və bərpa təlimatını oxuyun.