Data istorică a articolului: 2026-10-14 (data dezvăluirii și lansării securității). Surse verificate și informații completate prin 2026-10-27.

Eveniment și impact

NGINX eliberat Stable 1.30.6 şi Mainline 1.31.7 pe 2026-10-14 , reparând cinci vulnerabilități de bază: CVE-2026-15176 , CVE-2026-93479 , CVE-2026-97205 , CVE-2026-95101 şi CVE-2026-97629 . Acestea afectează maparea căilor, evaluarea variabilelor, operațiunile asincrone cu fișiere, HTTP/3 organele de cerere și TLS bilete de sesiune. Expunerea depinde de configurație; nu fiecare NGINX implementarea este vulnerabilă la executarea codului de la distanță.

Acțiuni prioritare

  1. Pentru pachetele din amonte, îndepliniți linia de bază separată a patch-urilor Stable 1.30.6 sau Mainline 1.31.7. Mainline 1.31.8 a fost disponibil la data ulterioară a verificării. Pentru pachetele de distribuție și NGINX Plus, verificați filiala furnizorului și versiunea pachetului complet.
  2. Combinații de audit care implică alias, rewrite, map, SSI/AIO, HTTP/3 și cache-urile de sesiune TLS partajate. Prioritizează punctele finale și serviciile publice utilizând autentificarea cu certificat de client.
  3. Validați configurația, apoi reporniți sau lansați înlocuitori pentru fiecare instanță veche. O reîncărcare obișnuită a configurației nu dovedește că binarul live a fost actualizat.

Verificare și urmărire

Confirmați că punctele finale reale utilizează pachete sau imagini fixe și testați încărcările proxy, limitele de corp de solicitare, rutarea și autentificarea certificatului clientului. WAF, ASLR și modificările temporare ale configurației nu pot înlocui patch-urile. Nu se poate presupune că starea corectă a unei distribuții se aplică alteia.

Acest articol este arhivat la data evenimentului din 14 octombrie și include informații ulterioare. Citiți ghidul complet de vulnerabilitate și remediere NGINX pentru configurațiile afectate, remedieri specifice ramurilor, mecanisme de corecție, atenuări temporare și surse oficiale.