---
title: "ការអាប់ដេតសុវត្ថិភាព NGINX៖ ការត្រួតពិនិត្យការកំណត់រចនាសម្ព័ន្ធ ការធ្វើឱ្យប្រសើរ និងការផ្ទៀងផ្ទាត់"
description: "ពិនិត្យមើលការចេញផ្សាយថ្ងៃទី 14 ខែតុលា NGINX៖ វាយតម្លៃភាពងាយរងគ្រោះចំនួនប្រាំ ធ្វើបច្ចុប្បន្នភាពសាខាត្រឹមត្រូវ និងផ្ទៀងផ្ទាត់ចំណុចបញ្ចប់បន្តផ្ទាល់ និងដំណើរការជំនួស។"
language: "km"
url: "https://keendigit.com/km/news/nginx-security-update"
author: "KeenDigit"
published: "2026-10-14"
updated: "2026-10-27"
---

# ការអាប់ដេតសុវត្ថិភាព NGINX៖ ការត្រួតពិនិត្យការកំណត់រចនាសម្ព័ន្ធ ការធ្វើឱ្យប្រសើរ និងការផ្ទៀងផ្ទាត់

ពិនិត្យមើលការចេញផ្សាយថ្ងៃទី 14 ខែតុលា NGINX៖ វាយតម្លៃភាពងាយរងគ្រោះចំនួនប្រាំ ធ្វើបច្ចុប្បន្នភាពសាខាត្រឹមត្រូវ និងផ្ទៀងផ្ទាត់ចំណុចបញ្ចប់បន្តផ្ទាល់ និងដំណើរការជំនួស។

កាលបរិច្ឆេទអត្ថបទប្រវត្តិសាស្ត្រ៖ 2026-10-14 (កាលបរិច្ឆេទចេញផ្សាយ និងសុវត្ថិភាព)។ ប្រភពបានពិនិត្យ និងបន្ថែមព័ត៌មានតាមរយៈ 2026-10-27 ។

## ព្រឹត្តិការណ៍និងផលប៉ះពាល់

NGINX ចេញផ្សាយ Stable 1.30.6 និង Mainline 1.31.7 នៅលើ 2026-10-14 ជួសជុលភាពងាយរងគ្រោះស្នូលចំនួនប្រាំ៖ CVE-2026-15176 , CVE-2026-93479 , CVE-2026-97205 , CVE-2026-95101 និង CVE-2026-97629 . ពួកវាប៉ះពាល់ដល់ការគូសផែនទីផ្លូវ ការវាយតម្លៃអថេរ ប្រតិបត្តិការឯកសារអសមកាល។ HTTP/3 ស្នើសុំសាកសពនិង TLS សំបុត្រសម័យ។ ការបង្ហាញអាស្រ័យលើការកំណត់រចនាសម្ព័ន្ធ; មិនមែនគ្រប់ទេ។ NGINX ការដាក់ពង្រាយគឺងាយរងគ្រោះទៅនឹងការប្រតិបត្តិកូដពីចម្ងាយ។

## សកម្មភាពអាទិភាព

1. សម្រាប់កញ្ចប់ចរន្ត សូមបំពេញតាមបន្ទាត់មូលដ្ឋានបំណះ Stable 1.30.6 ឬ Mainline 1.31.7 ដាច់ដោយឡែក។ Mainline 1.31.8 មាននៅកាលបរិច្ឆេទផ្ទៀងផ្ទាត់នៅពេលក្រោយ។ សម្រាប់កញ្ចប់ចែកចាយ និង NGINX Plus សូមផ្ទៀងផ្ទាត់សាខារបស់អ្នកលក់ និងកំណែកញ្ចប់ពេញលេញ។
2. បន្សំសវនកម្មដែលពាក់ព័ន្ធនឹង `alias`, `rewrite`, `map`, SSI/AIO, HTTP/3 និងចែករំលែកឃ្លាំងសម្ងាត់សម័យ TLS ។ ផ្តល់អាទិភាពដល់ចំណុចបញ្ចប់ និងសេវាកម្មសាធារណៈដោយប្រើការផ្ទៀងផ្ទាត់វិញ្ញាបនបត្រអតិថិជន។
3. ធ្វើ​ឱ្យ​មាន​សុពលភាព​ការ​កំណត់​រចនាសម្ព័ន្ធ បន្ទាប់​មក​ចាប់ផ្ដើម​ឡើង​វិញ ឬ​ដាក់​ចេញ​ការ​ជំនួស​សម្រាប់​រាល់​វត្ថុ​ចាស់។ ការផ្ទុកការកំណត់រចនាសម្ព័ន្ធធម្មតាឡើងវិញមិនបង្ហាញថាប្រព័ន្ធគោលពីរបន្តផ្ទាល់ត្រូវបានធ្វើបច្ចុប្បន្នភាពទេ។

## ការផ្ទៀងផ្ទាត់ និងតាមដាន

បញ្ជាក់​ថា​ចំណុច​បញ្ចប់​ពិត​ប្រាកដ​ប្រើ​កញ្ចប់​ឬ​រូបភាព​ថេរ​ ហើយ​សាកល្បង​ការ​បង្ហោះ​ប្រូកស៊ី​ ស្នើ​ដែន​កំណត់​ផ្លូវ​ និង​ការ​ផ្ទៀងផ្ទាត់​វិញ្ញាបនបត្រ​អតិថិជន។ WAF, ASLR និងការផ្លាស់ប្តូរការកំណត់រចនាសម្ព័ន្ធបណ្តោះអាសន្នមិនអាចជំនួសបំណះបានទេ។ ស្ថានភាពជួសជុលនៃការចែកចាយមួយមិនអាចសន្មត់ថាអនុវត្តទៅមួយផ្សេងទៀតបានទេ។

អត្ថបទនេះត្រូវបានទុកក្នុងប័ណ្ណសារក្រោមកាលបរិច្ឆេទព្រឹត្តិការណ៍ថ្ងៃទី 14 ខែតុលា ហើយរួមបញ្ចូលព័ត៌មាននៅពេលក្រោយ។ [អានភាពងាយរងគ្រោះ NGINX ពេញលេញ និងការណែនាំអំពីដំណោះស្រាយ](https://keendigit.com/km/insights/nginx-remediation-guide) សម្រាប់ការកំណត់រចនាសម្ព័ន្ធដែលរងផលប៉ះពាល់ ការជួសជុលតាមសាខា យន្តការបំណះ ការបន្ធូរបន្ថយបណ្តោះអាសន្ន និងប្រភពផ្លូវការ។

[ទំព័រដើម](<https://keendigit.com/km/news/nginx-security-update>) · [សន្ទស្សន៍មាតិកា](<https://keendigit.com/km/llms.txt>)

KeenDigit LLC · លេខសម្គាល់ឯកសារ Wyoming: 2026-002106155

[ផ្ទៀងផ្ទាត់ជាមួយរដ្ឋលេខាធិការ Wyoming](<https://wyobiz.wyo.gov/Business/filingSearch.aspx>)

© 2026 KeenDigit LLC · Sheridan, Wyoming, សហរដ្ឋអាមេរិក · រក្សាសិទ្ធិគ្រប់យ៉ាង។