ঐতিহাসিক নিবন্ধের তারিখ: 2026-10-14 (প্রকাশ এবং নিরাপত্তা প্রকাশের তারিখ)। 2026-10-27 এর মাধ্যমে পরীক্ষিত উত্স এবং তথ্য সম্পূরক।
ঘটনা এবং প্রভাব
NGINX মুক্তি Stable 1.30.6 এবং Mainline 1.31.7 অন 2026-10-14 , পাঁচটি মূল দুর্বলতা ঠিক করা: CVE-2026-15176 , CVE-2026-93479 , CVE-2026-97205 , CVE-2026-95101 এবং CVE-2026-97629 . তারা পাথ ম্যাপিং, পরিবর্তনশীল মূল্যায়ন, অ্যাসিঙ্ক্রোনাস ফাইল অপারেশন, HTTP/3 অনুরোধ সংস্থা এবং TLS সেশনের টিকিট। এক্সপোজার কনফিগারেশন উপর নির্ভর করে; প্রতিটি নয় NGINX স্থাপনা দূরবর্তী কোড নির্বাহের জন্য ঝুঁকিপূর্ণ।
অগ্রাধিকার কর্ম
- আপস্ট্রিম প্যাকেজগুলির জন্য, পৃথক Stable 1.30.6 বা Mainline 1.31.7 প্যাচ বেসলাইনের সাথে দেখা করুন। Mainline 1.31.8 পরবর্তী যাচাইকরণের তারিখে উপলব্ধ ছিল। বিতরণ প্যাকেজ এবং NGINX Plus এর জন্য, বিক্রেতার শাখা এবং সম্পূর্ণ প্যাকেজ সংস্করণ যাচাই করুন।
alias,rewrite,map, SSI/AIO, HTTP/3 এবং শেয়ার করা TLS সেশন ক্যাশে জড়িত অডিট সমন্বয়। ক্লায়েন্ট শংসাপত্র প্রমাণীকরণ ব্যবহার করে পাবলিক এন্ডপয়েন্ট এবং পরিষেবাগুলিকে অগ্রাধিকার দিন।- কনফিগারেশন যাচাই করুন, তারপরে প্রতিটি পুরানো উদাহরণের জন্য পুনরায় চালু করুন বা প্রতিস্থাপন করুন। একটি সাধারণ কনফিগারেশন পুনরায় লোড প্রমাণ করে না যে লাইভ বাইনারি আপডেট করা হয়েছে।
যাচাইকরণ এবং ফলোআপ
নিশ্চিত করুন যে আসল শেষ পয়েন্টগুলি নির্দিষ্ট প্যাকেজ বা চিত্রগুলি ব্যবহার করে এবং প্রক্সি আপলোড পরীক্ষা করে, শরীরের সীমা, রাউটিং এবং ক্লায়েন্ট শংসাপত্র প্রমাণীকরণের অনুরোধ করে। WAF, ASLR এবং অস্থায়ী কনফিগারেশন পরিবর্তনগুলি প্যাচগুলিকে প্রতিস্থাপন করতে পারে না৷ একটি ডিস্ট্রিবিউশনের ফিক্স স্ট্যাটাস অন্যটিতে প্রযোজ্য বলে ধরে নেওয়া যায় না।
এই নিবন্ধটি অক্টোবর 14 ইভেন্ট তারিখের অধীনে আর্কাইভ করা হয়েছে এবং পরবর্তী তথ্য অন্তর্ভুক্ত করা হয়েছে। সম্পূর্ণ NGINX দুর্বলতা এবং প্রতিকার নির্দেশিকা পড়ুন প্রভাবিত কনফিগারেশন, শাখা-নির্দিষ্ট সংশোধন, প্যাচ প্রক্রিয়া, অস্থায়ী প্রশমন এবং অফিসিয়াল উত্সগুলির জন্য৷