ऐतिहासिक लेख मिति: 2026-10-14 (प्रकटीकरण र सुरक्षा रिलीज मिति)। स्रोतहरू जाँच गरियो र 2026-10-27 मार्फत पूरक जानकारी।

घटना र प्रभाव

NGINX जारी गरियो Stable 1.30.6 र Mainline 1.31.7 मा 2026-10-14 , पाँच मुख्य कमजोरीहरू फिक्स गर्दै: CVE-2026-15176 , CVE-2026-93479 , CVE-2026-97205 , CVE-2026-95101 र CVE-2026-97629 । तिनीहरूले पथ म्यापिङ, चर मूल्याङ्कन, एसिन्क्रोनस फाइल सञ्चालनहरू, HTTP/3 अनुरोध निकाय र TLS सत्र टिकटहरू। एक्सपोजर कन्फिगरेसनमा निर्भर गर्दछ; सबै होइन NGINX डिप्लोयमेन्ट रिमोट कोड कार्यान्वयनको लागि कमजोर छ।

प्राथमिकताका कार्यहरू

  1. अपस्ट्रिम प्याकेजहरूका लागि, छुट्टै Stable 1.30.6 वा Mainline 1.31.7 प्याच बेसलाइन भेट्नुहोस्। Mainline 1.31.8 पछिको प्रमाणीकरण मितिमा उपलब्ध थियो। वितरण प्याकेजहरू र NGINX Plus को लागि, विक्रेताको शाखा र पूर्ण प्याकेज संस्करण प्रमाणित गर्नुहोस्।
  2. alias, rewrite, map, SSI/AIO, HTTP/3 र साझा TLS सत्र क्यासहरू समावेश गर्ने अडिट संयोजनहरू। ग्राहक प्रमाणपत्र प्रमाणीकरण प्रयोग गरेर सार्वजनिक अन्त बिन्दुहरू र सेवाहरूलाई प्राथमिकता दिनुहोस्।
  3. कन्फिगरेसन मान्य गर्नुहोस्, त्यसपछि पुन: सुरु गर्नुहोस् वा प्रत्येक पुरानो उदाहरणका लागि प्रतिस्थापनहरू रोल आउट गर्नुहोस्। साधारण कन्फिगरेसन रिलोडले प्रत्यक्ष बाइनरी अद्यावधिक गरिएको छ भनेर प्रमाणित गर्दैन।

प्रमाणीकरण र अनुगमन

निश्चित गर्नुहोस् कि वास्तविक अन्त्य बिन्दुहरूले निश्चित प्याकेजहरू वा छविहरू प्रयोग गर्दछ, र प्रोक्सी अपलोडहरू परीक्षण गर्दछ, शरीर सीमाहरू, मार्ग र ग्राहक प्रमाणपत्र प्रमाणीकरण अनुरोध गर्दछ। WAF, ASLR र अस्थायी कन्फिगरेसन परिवर्तनहरूले प्याचहरू प्रतिस्थापन गर्न सक्दैनन्। एउटा वितरणको फिक्स स्थिति अर्कोमा लागू हुने मान्न सकिँदैन।

यो लेख अक्टोबर 14 घटना मिति अन्तर्गत अभिलेख गरिएको छ र पछि जानकारी समावेश छ। पूरा पढ्नुहोस् NGINX जोखिम र उपचार गाइड प्रभावित कन्फिगरेसनहरू, शाखा-विशेष समाधानहरू, प्याच संयन्त्रहरू, अस्थायी शमन र आधिकारिक स्रोतहरूका लागि।