--- title: "NGINX təhlükəsizlik yeniləməsi: konfiqurasiya yoxlamaları, təkmilləşdirmələr və doğrulama" description: "14 oktyabr NGINX buraxılışına yenidən baxın: beş zəifliyi qiymətləndirin, düzgün filialı yeniləyin və canlı son nöqtələri və dəyişdirmə proseslərini yoxlayın." language: "az" url: "https://keendigit.com/az/news/nginx-security-update" author: "KeenDigit" published: "2026-10-14" updated: "2026-10-27" --- # NGINX təhlükəsizlik yeniləməsi: konfiqurasiya yoxlamaları, təkmilləşdirmələr və doğrulama 14 oktyabr NGINX buraxılışına yenidən baxın: beş zəifliyi qiymətləndirin, düzgün filialı yeniləyin və canlı son nöqtələri və dəyişdirmə proseslərini yoxlayın. Tarixi məqalə tarixi: 2026-10-14 (açıqlama və təhlükəsizlik buraxılış tarixi). Mənbələr yoxlanılıb və məlumatlar 2026-10-27 vasitəsilə əlavə edilib. ## Hadisə və təsir NGINX azad edilib Stable 1.30.6 və Mainline 1.31.7 haqqında 2026-10-14 , beş əsas zəifliyi düzəltmək: CVE-2026-15176 , CVE-2026-93479 , CVE-2026-97205 , CVE-2026-95101 və CVE-2026-97629 . Onlar yolun xəritələşdirilməsinə, dəyişənlərin qiymətləndirilməsinə, asinxron fayl əməliyyatlarına, HTTP/3 sorğu orqanları və TLS sessiya biletləri. Ekspozisiya konfiqurasiyadan asılıdır; hər deyil NGINX yerləşdirmə uzaqdan kod icrasına həssasdır. ## Prioritet tədbirlər 1. Yuxarı axın paketləri üçün ayrıca Stable 1.30.6 və ya Mainline 1.31.7 yamaq bazasına cavab verin. Mainline 1.31.8 sonrakı yoxlama tarixində mövcud idi. Dağıtım paketləri və NGINX Plus üçün satıcının filialını və tam paket versiyasını yoxlayın. 2. `alias`, `rewrite`, `map`, SSI/AIO, HTTP/3 və paylaşılan TLS sessiya keşlərini əhatə edən audit birləşmələri. Müştəri sertifikatının autentifikasiyasından istifadə edərək ictimai son nöqtələrə və xidmətlərə üstünlük verin. 3. Konfiqurasiyanı təsdiqləyin, sonra hər köhnə nümunə üçün dəyişdirmələri yenidən başladın və ya təqdim edin. Adi konfiqurasiyanın yenidən yüklənməsi canlı binarın yeniləndiyini sübut etmir. ## Doğrulama və izləmə Həqiqi son nöqtələrin sabit paketlərdən və ya şəkillərdən istifadə etdiyini təsdiqləyin və etibarlı yükləmələri sınaqdan keçirin, əsas limitləri, marşrutlaşdırmanı və müştəri sertifikatının autentifikasiyasını tələb edin. WAF, ASLR və müvəqqəti konfiqurasiya dəyişiklikləri yamaqları əvəz edə bilməz. Bir paylamanın düzəliş statusunun digərinə tətbiq ediləcəyini güman etmək olmaz. Bu məqalə 14 oktyabr hadisə tarixi altında arxivləşdirilmişdir və sonrakı məlumatları ehtiva edir. [Təsirə məruz qalan konfiqurasiyalar, sahəyə aid düzəlişlər, yamaq mexanizmləri, müvəqqəti azaldılmalar və rəsmi mənbələr üçün tam NGINX zəiflik və bərpa təlimatını oxuyun](https://keendigit.com/az/insights/nginx-remediation-guide). [Orijinal səhifə]() · [Məzmun indeksi]() KeenDigit LLC · Vayominq Sənədi ID: 2026-002106155 [Vayominq Dövlət Katibi ilə yoxlayın]() © 2026 KeenDigit LLC · Sheridan, Vayominq, Amerika Birləşmiş Ştatları · Bütün hüquqlar qorunur.