---
title: "NGINX ਸੁਰੱਖਿਆ ਅੱਪਡੇਟ: ਸੰਰਚਨਾ ਜਾਂਚ, ਅੱਪਗਰੇਡ ਅਤੇ ਪੁਸ਼ਟੀਕਰਨ"
description: "ਅਕਤੂਬਰ 14 NGINX ਰੀਲੀਜ਼ 'ਤੇ ਮੁੜ ਜਾਓ: ਪੰਜ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਮੁਲਾਂਕਣ ਕਰੋ, ਸਹੀ ਸ਼ਾਖਾ ਨੂੰ ਅੱਪਡੇਟ ਕਰੋ ਅਤੇ ਲਾਈਵ ਐਂਡਪੁਆਇੰਟ ਅਤੇ ਬਦਲਣ ਦੀਆਂ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ।"
language: "pa"
url: "https://keendigit.com/pa/news/nginx-security-update"
author: "KeenDigit"
published: "2026-10-14"
updated: "2026-10-27"
---

# NGINX ਸੁਰੱਖਿਆ ਅੱਪਡੇਟ: ਸੰਰਚਨਾ ਜਾਂਚ, ਅੱਪਗਰੇਡ ਅਤੇ ਪੁਸ਼ਟੀਕਰਨ

ਅਕਤੂਬਰ 14 NGINX ਰੀਲੀਜ਼ 'ਤੇ ਮੁੜ ਜਾਓ: ਪੰਜ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਮੁਲਾਂਕਣ ਕਰੋ, ਸਹੀ ਸ਼ਾਖਾ ਨੂੰ ਅੱਪਡੇਟ ਕਰੋ ਅਤੇ ਲਾਈਵ ਐਂਡਪੁਆਇੰਟ ਅਤੇ ਬਦਲਣ ਦੀਆਂ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ।

ਇਤਿਹਾਸਕ ਲੇਖ ਦੀ ਮਿਤੀ: 2026-10-14 (ਖੁਲਾਸਾ ਅਤੇ ਸੁਰੱਖਿਆ ਰਿਲੀਜ਼ ਮਿਤੀ)। 2026-10-27 ਦੁਆਰਾ ਜਾਂਚੇ ਗਏ ਸਰੋਤ ਅਤੇ ਜਾਣਕਾਰੀ ਪੂਰਕ।

## ਘਟਨਾ ਅਤੇ ਪ੍ਰਭਾਵ

NGINX ਜਾਰੀ ਕੀਤਾ Stable 1.30.6 ਅਤੇ Mainline 1.31.7 'ਤੇ 2026-10-14 , ਪੰਜ ਮੁੱਖ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਠੀਕ ਕਰਨਾ: CVE-2026-15176 , CVE-2026-93479 , CVE-2026-97205 , CVE-2026-95101 ਅਤੇ CVE-2026-97629 . ਉਹ ਮਾਰਗ ਮੈਪਿੰਗ, ਵੇਰੀਏਬਲ ਮੁਲਾਂਕਣ, ਅਸਿੰਕ੍ਰੋਨਸ ਫਾਈਲ ਓਪਰੇਸ਼ਨਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੇ ਹਨ, HTTP/3 ਬੇਨਤੀ ਸੰਸਥਾਵਾਂ ਅਤੇ TLS ਸੈਸ਼ਨ ਦੀਆਂ ਟਿਕਟਾਂ। ਐਕਸਪੋਜਰ ਸੰਰਚਨਾ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ; ਹਰ ਨਹੀਂ NGINX ਤੈਨਾਤੀ ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਲਈ ਕਮਜ਼ੋਰ ਹੈ।

## ਤਰਜੀਹੀ ਕਾਰਵਾਈਆਂ

1. ਅੱਪਸਟ੍ਰੀਮ ਪੈਕੇਜਾਂ ਲਈ, ਵੱਖਰੀ Stable 1.30.6 ਜਾਂ Mainline 1.31.7 ਪੈਚ ਬੇਸਲਾਈਨ ਨੂੰ ਮਿਲੋ। Mainline 1.31.8 ਬਾਅਦ ਦੀ ਪੁਸ਼ਟੀਕਰਨ ਮਿਤੀ 'ਤੇ ਉਪਲਬਧ ਸੀ। ਵੰਡ ਪੈਕੇਜਾਂ ਅਤੇ NGINX Plus ਲਈ, ਵਿਕਰੇਤਾ ਦੀ ਸ਼ਾਖਾ ਅਤੇ ਪੂਰੇ ਪੈਕੇਜ ਸੰਸਕਰਣ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ।
2. `alias`, `rewrite`, `map`, SSI/AIO, HTTP/3 ਅਤੇ ਸ਼ੇਅਰ ਕੀਤੇ TLS ਸੈਸ਼ਨ ਕੈਚਾਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਵਾਲੇ ਆਡਿਟ ਸੰਜੋਗ। ਕਲਾਇੰਟ ਸਰਟੀਫਿਕੇਟ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਜਨਤਕ ਅੰਤ ਬਿੰਦੂਆਂ ਅਤੇ ਸੇਵਾਵਾਂ ਨੂੰ ਤਰਜੀਹ ਦਿਓ।
3. ਕੌਂਫਿਗਰੇਸ਼ਨ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰੋ, ਫਿਰ ਹਰ ਪੁਰਾਣੀ ਉਦਾਹਰਣ ਲਈ ਰੀਸਟਾਰਟ ਜਾਂ ਰੋਲ ਆਊਟ ਬਦਲੋ। ਇੱਕ ਆਮ ਸੰਰਚਨਾ ਰੀਲੋਡ ਇਹ ਸਾਬਤ ਨਹੀਂ ਕਰਦਾ ਕਿ ਲਾਈਵ ਬਾਈਨਰੀ ਅੱਪਡੇਟ ਕੀਤੀ ਗਈ ਹੈ।

## ਪੁਸ਼ਟੀਕਰਨ ਅਤੇ ਫਾਲੋ-ਅੱਪ

ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਅਸਲ ਅੰਤਮ ਬਿੰਦੂ ਸਥਿਰ ਪੈਕੇਜਾਂ ਜਾਂ ਚਿੱਤਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਅਤੇ ਪ੍ਰੌਕਸੀਡ ਅੱਪਲੋਡਾਂ ਦੀ ਜਾਂਚ ਕਰਦੇ ਹਨ, ਸਰੀਰ ਦੀਆਂ ਸੀਮਾਵਾਂ, ਰੂਟਿੰਗ ਅਤੇ ਕਲਾਇੰਟ ਸਰਟੀਫਿਕੇਟ ਪ੍ਰਮਾਣੀਕਰਨ ਦੀ ਬੇਨਤੀ ਕਰਦੇ ਹਨ। WAF, ASLR ਅਤੇ ਅਸਥਾਈ ਸੰਰਚਨਾ ਤਬਦੀਲੀਆਂ ਪੈਚਾਂ ਨੂੰ ਨਹੀਂ ਬਦਲ ਸਕਦੀਆਂ। ਇੱਕ ਵੰਡ ਦੀ ਫਿਕਸ ਸਥਿਤੀ ਨੂੰ ਦੂਜੀ 'ਤੇ ਲਾਗੂ ਕਰਨ ਲਈ ਨਹੀਂ ਮੰਨਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਇਹ ਲੇਖ ਅਕਤੂਬਰ 14 ਦੀ ਘਟਨਾ ਦੀ ਮਿਤੀ ਦੇ ਤਹਿਤ ਪੁਰਾਲੇਖਬੱਧ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਇਸ ਵਿੱਚ ਬਾਅਦ ਦੀ ਜਾਣਕਾਰੀ ਸ਼ਾਮਲ ਹੈ। [ਪੂਰੀ NGINX ਕਮਜ਼ੋਰੀ ਅਤੇ ਉਪਚਾਰ ਗਾਈਡ](https://keendigit.com/pa/insights/nginx-remediation-guide) ਪ੍ਰਭਾਵਿਤ ਸੰਰਚਨਾਵਾਂ, ਸ਼ਾਖਾ-ਵਿਸ਼ੇਸ਼ ਫਿਕਸਾਂ, ਪੈਚ ਵਿਧੀਆਂ, ਅਸਥਾਈ ਕਮੀਆਂ ਅਤੇ ਅਧਿਕਾਰਤ ਸਰੋਤਾਂ ਲਈ ਪੜ੍ਹੋ।

[ਮੂਲ ਪੰਨਾ](<https://keendigit.com/pa/news/nginx-security-update>) · [ਸਮੱਗਰੀ ਸੂਚਕਾਂਕ](<https://keendigit.com/pa/llms.txt>)

KeenDigit LLC · ਵਾਇਮਿੰਗ ਫਾਈਲਿੰਗ ਆਈ.ਡੀ: 2026-002106155

[ਵਾਇਮਿੰਗ ਸੈਕਟਰੀ ਆਫ਼ ਸਟੇਟ ਨਾਲ ਪੁਸ਼ਟੀ ਕਰੋ](<https://wyobiz.wyo.gov/Business/filingSearch.aspx>)

© 2026 KeenDigit LLC · Sheridan, Wyoming, USA · ਸਾਰੇ ਅਧਿਕਾਰ ਰਾਖਵੇਂ ਹਨ।