과거 기사 날짜: 2026-10-14(공개 및 보안 릴리스 날짜). 2026-10-27를 통해 출처를 확인하고 정보를 보완했습니다.

사건과 영향

NGINX는 2026-10-14에서 Stable 1.30.6 및 Mainline 1.31.7를 출시하여 5가지 핵심 취약점을 수정했습니다: CVE-2026-15176, CVE-2026-93479, CVE-2026-97205, CVE-2026-95101 및 CVE-2026-97629. 이는 경로 매핑, 변수 평가, 비동기 파일 작업, HTTP/3 요청 본문 및 TLS 세션 티켓에 영향을 미칩니다. 노출은 구성에 따라 다릅니다. 모든 NGINX 배포가 원격 코드 실행에 취약한 것은 아닙니다.

우선순위 조치

  1. 업스트림 패키지의 경우 별도의 Stable 1.30.6 또는 Mainline 1.31.7 패치 기준을 충족합니다. Mainline 1.31.8는 이후 검증일에 출시되었습니다. 배포 패키지 및 NGINX Plus의 경우 공급업체의 브랜치 및 전체 패키지 버전을 확인하세요.
  2. alias, rewrite, map, SSI/AIO, HTTP/3 및 공유 TLS 세션 캐시와 관련된 감사 조합입니다. 클라이언트 인증서 인증을 사용하여 공용 끝점 및 서비스의 우선 순위를 지정합니다.
  3. 구성을 확인한 다음 모든 이전 인스턴스에 대해 교체를 다시 시작하거나 롤아웃합니다. 일반적인 구성 다시 로드는 라이브 바이너리가 업데이트되었음을 ​​증명하지 않습니다.

확인 및 후속조치

실제 엔드포인트가 고정된 패키지 또는 이미지를 사용하는지 확인하고 프록시 업로드, 요청 본문 제한, 라우팅 및 클라이언트 인증서 인증을 테스트합니다. WAF, ASLR 및 임시 구성 변경 사항은 패치를 대체할 수 없습니다. 한 배포판의 수정 상태가 다른 배포판에 적용된다고 가정할 수 없습니다.

이 기사는 10월 14일 행사 날짜에 보관되었으며 이후 정보가 포함되어 있습니다. 영향을 받는 구성, 지점별 수정 사항, 패치 메커니즘, 임시 완화 및 공식 소스에 대한 전체 NGINX 취약점 및 교정 가이드를 읽어보세요.