Tarixiy maqola sanasi: 2026-10-14 (oshkor qilish va xavfsizlikni chiqarish sanasi). Manbalar tekshirildi va ma’lumotlar 2026-10-27 orqali to’ldirildi.

Voqea va ta’sir

NGINX ozod qilingan Stable 1.30.6 va Mainline 1.31.7 yoqilgan 2026-10-14 CVE-2026-15176 , CVE-2026-93479 , CVE-2026-97205 , CVE-2026-95101 va CVE-2026-97629 . Ular yo’lni xaritalash, o’zgaruvchilarni baholash, asinxron fayl operatsiyalari, HTTP/3 so’rov organlari va TLS sessiya chiptalari. EHM konfiguratsiyaga bog’liq; har bir emas NGINX joylashtirish masofaviy kod bajarilishiga nisbatan zaifdir.

Ustuvor harakatlar

  1. Yuqori oqim paketlari uchun alohida Stable 1.30.6 yoki Mainline 1.31.7 yamoq asosiy chizigʻiga javob bering. Mainline 1.31.8 keyingi tekshirish sanasida mavjud edi. Tarqatish paketlari va NGINX Plus uchun sotuvchining filiali va toʻliq paket versiyasini tekshiring.
  2. alias, rewrite, map, SSI/AIO, HTTP/3 va umumiy TLS seans keshlarini o’z ichiga olgan audit kombinatsiyalari. Mijoz sertifikati autentifikatsiyasidan foydalangan holda umumiy so’nggi nuqtalar va xizmatlarga ustuvor ahamiyat bering.
  3. Konfiguratsiyani tasdiqlang, so’ngra har bir eski misol uchun almashtirishlarni qayta ishga tushiring yoki chiqaring. Oddiy konfiguratsiyani qayta yuklash jonli ikkilik yangilanganligini isbotlamaydi.

Tekshirish va kuzatish

Haqiqiy so’nggi nuqtalar sobit paketlar yoki rasmlardan foydalanishini tasdiqlang va proksilangan yuklamalarni, so’rovning asosiy chegaralarini, marshrutni va mijoz sertifikati autentifikatsiyasini sinab ko’ring. WAF, ASLR va vaqtinchalik konfiguratsiya o’zgarishlari yamoqlarning o’rnini bosa olmaydi. Bir tarqatishning tuzatish holati boshqasiga qo’llanilishini taxmin qilish mumkin emas.

Ushbu maqola 14 oktyabr voqea sanasi ostida arxivlangan va keyingi ma’lumotlarni o’z ichiga oladi. NGINX zaiflik va tuzatish bo’yicha to’liq qo’llanmani ta’sirlangan konfiguratsiyalar, tarmoqqa oid tuzatishlar, yamoq mexanizmlari, vaqtincha yumshatish choralari va rasmiy manbalar uchun o’qing.