သမိုင်းဝင်ဆောင်းပါးရက်စွဲ- 2026-10-14 (ထုတ်ဖော်မှုနှင့် လုံခြုံရေးထုတ်ပြန်သည့်ရက်စွဲ)။ အရင်းအမြစ်များကို စစ်ဆေးပြီး 2026-10-27 မှတဆင့် အချက်အလက်များကို ဖြည့်စွက်ထားသည်။

အဖြစ်အပျက်နှင့်သက်ရောက်မှု

NGINX ထုတ်ပြန်ခဲ့သည်။ Stable 1.30.6 နှင့် Mainline 1.31.7 on 2026-10-14 core vulnerabilities ငါးခုကို ပြင်ဆင်ခြင်း- CVE-2026-15176 , CVE-2026-93479 , CVE-2026-97205 , CVE-2026-95101 နှင့် CVE-2026-97629 . ၎င်းတို့သည် လမ်းကြောင်းမြေပုံဆွဲခြင်း၊ ပြောင်းလဲနိုင်သော အကဲဖြတ်ခြင်း၊ အပျက်သဘောဆောင်သော ဖိုင်လုပ်ဆောင်မှုများကို ထိခိုက်စေသည်၊ HTTP/3 ကောင်များနှင့် တောင်းဆိုသည်။ TLS session လက်မှတ်များ။ အလင်းဝင်မှုသည် ဖွဲ့စည်းမှုအပေါ်မူတည်သည်။ တိုင်းမဟုတ်ပါဘူး။ NGINX ဖြန့်ကျက်ခြင်းသည် အဝေးမှကုဒ်ကို လုပ်ဆောင်ခြင်းတွင် အားနည်းသည်။

ဦးစားပေးလုပ်ဆောင်မှုများ

  1. အထက်ပိုင်းပက်ကေ့ဂျ်များအတွက်၊ သီးခြား Stable 1.30.6 သို့မဟုတ် Mainline 1.31.7 patch အခြေခံလိုင်းကို ဖြည့်ဆည်းပါ။ Mainline 1.31.8 ကို နောက်ပိုင်းအတည်ပြုသည့်ရက်စွဲတွင် ရနိုင်ပါသည်။ ဖြန့်ဖြူးရေးပက်ကေ့ဂျ်များနှင့် NGINX Plus အတွက်၊ ရောင်းချသူ၏ဌာနခွဲနှင့် ပက်ကေ့ခ်ျဗားရှင်းအပြည့်အစုံကို စစ်ဆေးပါ။
  2. alias၊ rewrite၊ map၊ SSI/AIO၊ HTTP/3 နှင့် TLS စက်ရှင် ကက်ရှ်များ ပါဝင်သော စာရင်းစစ်ပေါင်းစပ်မှုများ။ သုံးစွဲသူသက်သေခံလက်မှတ် စစ်မှန်ကြောင်းကို အသုံးပြု၍ အများသူငှာ အဆုံးမှတ်များနှင့် ဝန်ဆောင်မှုများကို ဦးစားပေးပါ။
  3. ဖွဲ့စည်းမှုပုံစံကို အတည်ပြုပါ၊ ထို့နောက် အဟောင်းတိုင်းအတွက် အစားထိုးမှုများကို ပြန်လည်စတင်ပါ သို့မဟုတ် စတင်ပါ။ သာမန်ဖွဲ့စည်းပုံ ပြန်လည်စတင်ခြင်းသည် တိုက်ရိုက်ဒွိနရီကို အပ်ဒိတ်လုပ်ထားကြောင်း သက်သေမပြပါ။

အတည်ပြုခြင်းနှင့် နောက်ဆက်တွဲ

စစ်မှန်သော အဆုံးမှတ်များသည် ပုံသေအထုပ်များ သို့မဟုတ် ရုပ်ပုံများကို အသုံးပြုပြီး ပရောက်စီထည့်ထားသော အပ်လုဒ်များကို စမ်းသပ်ခြင်း၊ ကိုယ်ထည်ကန့်သတ်ချက်များ တောင်းဆိုခြင်း၊ လမ်းကြောင်းသတ်မှတ်ခြင်းနှင့် သုံးစွဲသူလက်မှတ် စစ်မှန်ကြောင်း အတည်ပြုခြင်းတို့ကို အတည်ပြုပါ။ WAF၊ ASLR နှင့် ယာယီဖွဲ့စည်းပုံပြောင်းလဲမှုများသည် ဖာထေးမှုများကို အစားထိုး၍မရပါ။ ဖြန့်ဖြူးမှုတစ်ခု၏ ပြင်ဆင်မှုအခြေအနေသည် အခြားတစ်ခုသို့ သက်ရောက်မှုရှိမည်ဟု ယူဆ၍မရပါ။

ဤဆောင်းပါးကို အောက်တိုဘာ ၁၄ ရက် ဖြစ်ရပ်ရက်စွဲအောက်တွင် သိမ်းဆည်းထားပြီး နောက်ပိုင်းအချက်အလက်များ ပါဝင်သည်။ အပြည့်အစုံဖတ်ပါ။ NGINX သက်ရောက်မှုရှိသော ဖွဲ့စည်းမှုပုံစံများ၊ ဌာနခွဲအလိုက် ပြုပြင်မှုများ၊ ဖာထေးမှုယန္တရားများ၊ ယာယီလျော့ပါးသက်သာမှုများနှင့် တရားဝင်အရင်းအမြစ်များအတွက်။