Tanggal artikel sajarah: 2026-10-14 (tanggal pambocoran lan keamanan). Sumber dicenthang lan informasi ditambahake liwat 2026-10-27.
Acara lan impact
NGINX dirilis Stable 1.30.6 lan Mainline 1.31.7 ing 2026-10-14 , ndandani limang kerentanan inti: CVE-2026-15176 , CVE-2026-93479 , CVE-2026-97205 , CVE-2026-95101 lan CVE-2026-97629 . Dheweke mengaruhi pemetaan jalur, evaluasi variabel, operasi file asinkron, HTTP/3 badan request lan TLS tiket sesi. Paparan gumantung konfigurasi; ora saben NGINX penyebaran rentan kanggo eksekusi kode remot.
Prioritas tumindak
- Kanggo paket hulu, temokake garis dasar patch Stable 1.30.6 utawa Mainline 1.31.7 sing kapisah. Mainline 1.31.8 kasedhiya ing tanggal verifikasi mengko. Kanggo paket distribusi lan NGINX Plus, verifikasi cabang vendor lan versi paket lengkap.
- Kombinasi audit sing nglibatake
alias,rewrite,map, SSI / AIO, HTTP/3 lan cache sesi TLS. Prioritas titik pungkasan lan layanan umum nggunakake otentikasi sertifikat klien. - Validasi konfigurasi, banjur miwiti maneh utawa gulung metu panggantos kanggo saben conto lawas. Muat ulang konfigurasi biasa ora mbuktekake yen binar urip wis dianyari.
Verifikasi lan tindak lanjut
Konfirmasi yen titik pungkasan nyata nggunakake paket utawa gambar tetep, lan nyoba upload proksi, njaluk watesan awak, rute lan otentikasi sertifikat klien. WAF, ASLR lan owah-owahan konfigurasi sauntara ora bisa ngganti patch. Siji status fix distribusi ora bisa dianggep ditrapake kanggo liyane.
Artikel iki diarsipaké ing tanggal acara 14 Oktober lan kalebu informasi mengko. Waca lengkap NGINX pandhuan kerentanan lan remediasi kanggo konfigurasi sing kena pengaruh, ndandani khusus cabang, mekanisme patch, mitigasi sementara lan sumber resmi.