កាលបរិច្ឆេទអត្ថបទប្រវត្តិសាស្ត្រ៖ 2026-10-14 (កាលបរិច្ឆេទចេញផ្សាយ និងសុវត្ថិភាព)។ ប្រភពបានពិនិត្យ និងបន្ថែមព័ត៌មានតាមរយៈ 2026-10-27 ។
ព្រឹត្តិការណ៍និងផលប៉ះពាល់
NGINX ចេញផ្សាយ Stable 1.30.6 និង Mainline 1.31.7 នៅលើ 2026-10-14 ជួសជុលភាពងាយរងគ្រោះស្នូលចំនួនប្រាំ៖ CVE-2026-15176 , CVE-2026-93479 , CVE-2026-97205 , CVE-2026-95101 និង CVE-2026-97629 . ពួកវាប៉ះពាល់ដល់ការគូសផែនទីផ្លូវ ការវាយតម្លៃអថេរ ប្រតិបត្តិការឯកសារអសមកាល។ HTTP/3 ស្នើសុំសាកសពនិង TLS សំបុត្រសម័យ។ ការបង្ហាញអាស្រ័យលើការកំណត់រចនាសម្ព័ន្ធ; មិនមែនគ្រប់ទេ។ NGINX ការដាក់ពង្រាយគឺងាយរងគ្រោះទៅនឹងការប្រតិបត្តិកូដពីចម្ងាយ។
សកម្មភាពអាទិភាព
- សម្រាប់កញ្ចប់ចរន្ត សូមបំពេញតាមបន្ទាត់មូលដ្ឋានបំណះ Stable 1.30.6 ឬ Mainline 1.31.7 ដាច់ដោយឡែក។ Mainline 1.31.8 មាននៅកាលបរិច្ឆេទផ្ទៀងផ្ទាត់នៅពេលក្រោយ។ សម្រាប់កញ្ចប់ចែកចាយ និង NGINX Plus សូមផ្ទៀងផ្ទាត់សាខារបស់អ្នកលក់ និងកំណែកញ្ចប់ពេញលេញ។
- បន្សំសវនកម្មដែលពាក់ព័ន្ធនឹង
alias,rewrite,map, SSI/AIO, HTTP/3 និងចែករំលែកឃ្លាំងសម្ងាត់សម័យ TLS ។ ផ្តល់អាទិភាពដល់ចំណុចបញ្ចប់ និងសេវាកម្មសាធារណៈដោយប្រើការផ្ទៀងផ្ទាត់វិញ្ញាបនបត្រអតិថិជន។ - ធ្វើឱ្យមានសុពលភាពការកំណត់រចនាសម្ព័ន្ធ បន្ទាប់មកចាប់ផ្ដើមឡើងវិញ ឬដាក់ចេញការជំនួសសម្រាប់រាល់វត្ថុចាស់។ ការផ្ទុកការកំណត់រចនាសម្ព័ន្ធធម្មតាឡើងវិញមិនបង្ហាញថាប្រព័ន្ធគោលពីរបន្តផ្ទាល់ត្រូវបានធ្វើបច្ចុប្បន្នភាពទេ។
ការផ្ទៀងផ្ទាត់ និងតាមដាន
បញ្ជាក់ថាចំណុចបញ្ចប់ពិតប្រាកដប្រើកញ្ចប់ឬរូបភាពថេរ ហើយសាកល្បងការបង្ហោះប្រូកស៊ី ស្នើដែនកំណត់ផ្លូវ និងការផ្ទៀងផ្ទាត់វិញ្ញាបនបត្រអតិថិជន។ WAF, ASLR និងការផ្លាស់ប្តូរការកំណត់រចនាសម្ព័ន្ធបណ្តោះអាសន្នមិនអាចជំនួសបំណះបានទេ។ ស្ថានភាពជួសជុលនៃការចែកចាយមួយមិនអាចសន្មត់ថាអនុវត្តទៅមួយផ្សេងទៀតបានទេ។
អត្ថបទនេះត្រូវបានទុកក្នុងប័ណ្ណសារក្រោមកាលបរិច្ឆេទព្រឹត្តិការណ៍ថ្ងៃទី 14 ខែតុលា ហើយរួមបញ្ចូលព័ត៌មាននៅពេលក្រោយ។ អានភាពងាយរងគ្រោះ NGINX ពេញលេញ និងការណែនាំអំពីដំណោះស្រាយ សម្រាប់ការកំណត់រចនាសម្ព័ន្ធដែលរងផលប៉ះពាល់ ការជួសជុលតាមសាខា យន្តការបំណះ ការបន្ធូរបន្ថយបណ្តោះអាសន្ន និងប្រភពផ្លូវការ។