வரலாற்று கட்டுரை தேதி: 2026-10-14 (வெளிப்படுத்தல் மற்றும் பாதுகாப்பு வெளியீட்டு தேதி). ஆதாரங்கள் சரிபார்க்கப்பட்டு, 2026-10-27 மூலம் கூடுதல் தகவல்.

நிகழ்வு மற்றும் தாக்கம்

NGINX வெளியிடப்பட்டது Stable 1.30.6 மற்றும் Mainline 1.31.7 அன்று 2026-10-14 , ஐந்து முக்கிய பாதிப்புகளை சரிசெய்தல்: CVE-2026-15176 , CVE-2026-93479 , CVE-2026-97205 , CVE-2026-95101 மற்றும் CVE-2026-97629 . அவை பாதை மேப்பிங், மாறி மதிப்பீடு, ஒத்திசைவற்ற கோப்பு செயல்பாடுகள், HTTP/3 கோரிக்கை உடல்கள் மற்றும் TLS அமர்வு டிக்கெட்டுகள். வெளிப்பாடு உள்ளமைவைப் பொறுத்தது; ஒவ்வொரு அல்ல NGINX வரிசைப்படுத்தல் தொலை குறியீட்டு செயல்பாட்டிற்கு பாதிக்கப்படக்கூடியது.

முன்னுரிமை நடவடிக்கைகள்

  1. அப்ஸ்ட்ரீம் தொகுப்புகளுக்கு, தனி Stable 1.30.6 அல்லது Mainline 1.31.7 பேட்ச் பேஸ்லைனை சந்திக்கவும். Mainline 1.31.8 பின்னர் சரிபார்ப்பு தேதியில் கிடைத்தது. விநியோக தொகுப்புகள் மற்றும் NGINX Plus ஆகியவற்றிற்கு, விற்பனையாளரின் கிளை மற்றும் முழு தொகுப்பு பதிப்பைச் சரிபார்க்கவும்.
  2. alias, rewrite, map, SSI/AIO, HTTP/3 மற்றும் பகிர்ந்த TLS அமர்வு கேச்களை உள்ளடக்கிய தணிக்கை சேர்க்கைகள். கிளையன்ட் சான்றிதழ் அங்கீகாரத்தைப் பயன்படுத்தி பொது இறுதிப்புள்ளிகள் மற்றும் சேவைகளுக்கு முன்னுரிமை கொடுங்கள்.
  3. உள்ளமைவைச் சரிபார்த்து, ஒவ்வொரு பழைய நிகழ்வுக்கும் மறுதொடக்கம் செய்யவும் அல்லது மாற்றீடுகளை வெளியிடவும். ஒரு சாதாரண உள்ளமைவு மறுஏற்றம் நேரடி பைனரி புதுப்பிக்கப்பட்டதை நிரூபிக்காது.

சரிபார்ப்பு மற்றும் பின்தொடர்தல்

உண்மையான இறுதிப்புள்ளிகள் நிலையான தொகுப்புகள் அல்லது படங்களைப் பயன்படுத்துகின்றன என்பதை உறுதிப்படுத்தவும், மேலும் ப்ராக்ஸி பதிவேற்றங்களைச் சோதிக்கவும், உடல் வரம்புகளைக் கோரவும், ரூட்டிங் மற்றும் கிளையன்ட் சான்றிதழ் அங்கீகாரம். WAF, ASLR மற்றும் தற்காலிக உள்ளமைவு மாற்றங்கள் இணைப்புகளை மாற்ற முடியாது. ஒரு விநியோகத்தின் சரிசெய்தல் நிலை மற்றொன்றுக்கு பொருந்தும் என்று கருத முடியாது.

இந்த கட்டுரை அக்டோபர் 14 நிகழ்வு தேதியின் கீழ் காப்பகப்படுத்தப்பட்டுள்ளது மற்றும் பிற்கால தகவலை உள்ளடக்கியது. பாதிக்கப்பட்ட உள்ளமைவுகள், கிளை-குறிப்பிட்ட திருத்தங்கள், இணைப்பு வழிமுறைகள், தற்காலிகத் தணிப்புகள் மற்றும் அதிகாரப்பூர்வ ஆதாரங்களுக்கான முழு NGINX பாதிப்பு மற்றும் சரிசெய்தல் வழிகாட்டி ஐப் படிக்கவும்.