ചരിത്രപരമായ ലേഖന തീയതി: 2026-10-14 (വെളിപ്പെടുത്തലും സുരക്ഷാ റിലീസ് തീയതിയും). 2026-10-27 വഴി സ്രോതസ്സുകൾ പരിശോധിച്ച് അനുബന്ധ വിവരങ്ങൾ.
സംഭവവും സ്വാധീനവും
NGINX റിലീസ് ചെയ്തു Stable 1.30.6 ഒപ്പം Mainline 1.31.7 ഓൺ 2026-10-14 , അഞ്ച് പ്രധാന കേടുപാടുകൾ പരിഹരിക്കുന്നു: CVE-2026-15176 , CVE-2026-93479 , CVE-2026-97205 , CVE-2026-95101 ഒപ്പം CVE-2026-97629 . അവ പാത്ത് മാപ്പിംഗ്, വേരിയബിൾ മൂല്യനിർണ്ണയം, അസിൻക്രണസ് ഫയൽ പ്രവർത്തനങ്ങൾ എന്നിവയെ ബാധിക്കുന്നു. HTTP/3 അഭ്യർത്ഥന ശരീരങ്ങളും TLS സെഷൻ ടിക്കറ്റുകൾ. എക്സ്പോഷർ കോൺഫിഗറേഷനെ ആശ്രയിച്ചിരിക്കുന്നു; ഓരോന്നല്ല NGINX വിന്യാസം വിദൂര കോഡ് നിർവ്വഹണത്തിന് ദുർബലമാണ്.
മുൻഗണനാ പ്രവർത്തനങ്ങൾ
- അപ്‌സ്ട്രീം പാക്കേജുകൾക്കായി, പ്രത്യേക Stable 1.30.6 അല്ലെങ്കിൽ Mainline 1.31.7 പാച്ച് ബേസ്‌ലൈൻ പാലിക്കുക. Mainline 1.31.8 പിന്നീടുള്ള സ്ഥിരീകരണ തീയതിയിൽ ലഭ്യമാണ്. വിതരണ പാക്കേജുകൾക്കും NGINX Plus-നും, വെണ്ടറുടെ ബ്രാഞ്ചും പൂർണ്ണ പാക്കേജ് പതിപ്പും പരിശോധിക്കുക.
alias,rewrite,map, SSI/AIO, HTTP/3 എന്നിവയും പങ്കിട്ട TLS സെഷൻ കാഷുകളും ഉൾപ്പെടുന്ന ഓഡിറ്റ് കോമ്പിനേഷനുകൾ. ക്ലയൻ്റ് സർട്ടിഫിക്കറ്റ് പ്രാമാണീകരണം ഉപയോഗിച്ച് പൊതു എൻഡ് പോയിൻ്റുകൾക്കും സേവനങ്ങൾക്കും മുൻഗണന നൽകുക.- കോൺഫിഗറേഷൻ സാധൂകരിക്കുക, തുടർന്ന് ഓരോ പഴയ സന്ദർഭത്തിനും പകരമായി പുനരാരംഭിക്കുക അല്ലെങ്കിൽ റോൾ ഔട്ട് ചെയ്യുക. ഒരു സാധാരണ കോൺഫിഗറേഷൻ റീലോഡ് ലൈവ് ബൈനറി അപ്ഡേറ്റ് ചെയ്തതായി തെളിയിക്കുന്നില്ല.
സ്ഥിരീകരണവും തുടർനടപടിയും
യഥാർത്ഥ എൻഡ് പോയിൻ്റുകൾ നിശ്ചിത പാക്കേജുകളോ ചിത്രങ്ങളോ ഉപയോഗിക്കുന്നുണ്ടെന്ന് സ്ഥിരീകരിക്കുക, കൂടാതെ പ്രോക്‌സിഡ് അപ്‌ലോഡുകൾ പരിശോധിക്കുക, ബോഡി പരിധികൾ അഭ്യർത്ഥിക്കുക, റൂട്ടിംഗ്, ക്ലയൻ്റ് സർട്ടിഫിക്കറ്റ് പ്രാമാണീകരണം. WAF, ASLR, താൽക്കാലിക കോൺഫിഗറേഷൻ മാറ്റങ്ങൾ എന്നിവയ്ക്ക് പാച്ചുകൾ മാറ്റിസ്ഥാപിക്കാൻ കഴിയില്ല. ഒരു വിതരണത്തിൻ്റെ ഫിക്സ് സ്റ്റാറ്റസ് മറ്റൊന്നിന് ബാധകമാകുമെന്ന് കരുതാനാവില്ല.
ഈ ലേഖനം ഒക്ടോബർ 14 ഇവൻ്റ് തീയതിക്ക് കീഴിൽ ആർക്കൈവുചെയ്‌തതാണ് കൂടാതെ പിന്നീടുള്ള വിവരങ്ങളും ഉൾപ്പെടുന്നു. ബാധിച്ച കോൺഫിഗറേഷനുകൾ, ബ്രാഞ്ച്-നിർദ്ദിഷ്‌ട പരിഹാരങ്ങൾ, പാച്ച് മെക്കാനിസങ്ങൾ, താൽക്കാലിക ലഘൂകരണങ്ങൾ, ഔദ്യോഗിക ഉറവിടങ്ങൾ എന്നിവയ്‌ക്കായി NGINX കേടുപാടുകൾ, പരിഹാര മാർഗ്ഗനിർദ്ദേശങ്ങൾ എന്നിവ വായിക്കുക.