د تاریخي مقالې نیټه: 2026-10-14 (د افشا کولو او امنیت خپریدو نیټه). سرچینې چک شوي او معلومات د 2026-10-27 له لارې ضمیمه شوي.
پیښه او اغیزه
NGINX خوشې شوی Stable 1.30.6 او Mainline 1.31.7 پر 2026-10-14 د پنځو اصلي زیانونو حل کول: CVE-2026-15176 , CVE-2026-93479 , CVE-2026-97205 , CVE-2026-95101 او CVE-2026-97629 . دوی د لارې نقشه اغیزه کوي، متغیر ارزونه، د غیر متناسب فایل عملیات، HTTP/3 د ادارو غوښتنه او TLS د غونډې ټکټونه افشا کول په ترتیب پورې اړه لري؛ نه هر NGINX ګمارل د لرې کوډ اجرا کولو لپاره زیان منونکي دي.
د لومړیتوب کړنې
- د اپ سټریم کڅوړو لپاره ، جلا Stable 1.30.6 یا Mainline 1.31.7 پیچ بیس لاین وګورئ. Mainline 1.31.8 د تایید په وروستي نیټه کې شتون درلود. د توزیع کڅوړو او NGINX Plus لپاره، د پلورونکي څانګه او د بشپړ بسته نسخه تایید کړئ.
- د پلټنې ترکیبونه چې پکې شامل دي
alias,rewrite,map, SSI/AIO, HTTP/3 او شریک شوي TLS سیشن کیچونه. د پیرودونکي سند تصدیق کولو په کارولو سره عامه پای نقطو او خدماتو ته لومړیتوب ورکړئ. - تنظیمات تایید کړئ، بیا د هر زاړه مثال لپاره بیا پیل یا بدل کړئ. د عادي ترتیب بیالوډ کول دا نه ثابتوي چې ژوندی بائنری تازه شوی.
تایید او تعقیب
تایید کړئ چې ریښتیني پای ټکي ثابت کڅوړې یا عکسونه کاروي ، او پراکسي اپلوډونه ازموي ، د بدن محدودیتونو غوښتنه کوي ، روټینګ او د پیرودونکي سند تصدیق کوي. WAF، ASLR او لنډمهاله تشکیلاتو بدلونونه نشي کولی پیچونه بدل کړي. د یوې توزیع فکس حالت په بل باندې د پلي کیدو لپاره نشي فرض کیدی.
دا مقاله د اکتوبر 14 پیښې نیټې لاندې آرشیف شوې او وروسته معلومات پکې شامل دي. د NGINX د زیان مننې او درملنې لارښود بشپړ ولولئ د اغیزمنو ترتیبونو، د څانګې ځانګړي اصلاحات، پیچ میکانیزمونو، لنډمهاله کمولو او رسمي سرچینو لپاره.