2026-ին nginx.org-ը հրապարակել է 26 ծանուցում, որոնցից երկուսը՝ «major» մակարդակի։ Այժմ անվտանգ տարբերակներն են 1.31.7-ը և 1.30.6-ը։
nginx-ը սպասարկում է աշխարհի կայքերի, reverse proxy-ների և բեռնվածության հավասարակշռիչների հսկայական մասը։ 2026-ին nginx նախագիծը հրապարակել է անվտանգության 26 ծանուցում՝ սովորականից զգալիորեն ավելի։ nginx-ը դրանց մեծ մասը գնահատում է «medium», քանի որ շահագործման համար անհրաժեշտ է որոշակի կարգավորում, բայց որոշները հանգեցնում են հիշողության վնասման և, հնարավոր է, կոդի կատարման։ F5-ը՝ nginx-ի մշակողը, հոկտեմբերյան խոցելիությունների մի մասը գնահատել է որպես կրիտիկական (CVSS 4.0՝ 9.2)։
| CVE | Խնդիրը | Ուղղված է |
|---|---|---|
CVE-2026-42533 | Բուֆերի գերլցում map և ռեգուլյար արտահայտություններ օգտագործելիս՝ major մակարդակ | 1.31.3, 1.30.4 |
CVE-2026-42530 | Use-after-free HTTP/3-ում (1.31.0–1.31.1)՝ major մակարդակ | 1.31.2 |
CVE-2026-15176 | Բուֆերի գերլցում alias-ը rewrite-ի հետ օգտագործելիս | 1.31.7, 1.30.6 |
CVE-2026-93479 | Բուֆերի գերլցում սկրիպտների հաշվարկման ժամանակ | 1.31.7, 1.30.6 |
CVE-2026-97205 | Use-after-free ասինխրոն ֆայլային մուտք-ելքի (AIO) ժամանակ | 1.31.7, 1.30.6 |
CVE-2026-95101 | Հարցման մարմնի ներարկում HTTP/3-ում | 1.31.7, 1.30.6 |
CVE-2026-97629 | Սեսիայի կեղծում TLS session tickets օգտագործելիս | 1.31.7, 1.30.6 |
CVE-2026-42945, CVE-2026-9256 | Բուֆերի գերլցումներ rewrite մոդուլում | 1.31.0 / 1.31.1, 1.30.1 / 1.30.2 |
2026-ի մյուս ծանուցումները վերաբերում են HTTP/2 և gRPC պրոքսիին, mp4, slice, SSI, DAV, charset մոդուլներին, փոստային պրոքսիին և OCSP-ին։ Ամբողջական ցանկը՝ nginx.org-ում։
aio, SSI, WebDAV, mp4 սթրիմինգ, փոստային պրոքսի։rewrite, alias և map բարդ կանոնները ռեգուլյար արտահայտություններով․ մի քանի սխալ ակտիվանում է հենց դրանցով։Վեբ սերվերը ձեր ընկերության մուտքի դուռն է ինտերնետում։ Պահեք դրա կողպեքը արդիական։
CySec-ը աուդիտի է ենթարկում և թարմացնում վեբ սերվերներն ու reverse proxy-ները, կարգավորում է nginx-ի անվտանգ կոնֆիգուրացիաներ և ձեր փոխարեն հետևում է նոր ծանուցումներին։
Աղբյուր՝ nginx-ի անվտանգության ծանուցումներ։
Էքսփլոյթների նոր շղթան root իրավունքներ է տալիս տեղային N-central սերվերներում, հարձակումները սկսվեցին հրապարակումից մի քանի ժամ անց։ Լիարժեք ուղղում դեռ չկա․ շտապ ստուգումներ։
Կարդալ հոդվածըOutlook-ի շահագործվող խոցելիությունը հատուկ ֆայլի միջոցով փոխանցում է NTLM հեշը։ Այս ամիս Microsoft-ը ուղղել է ավելի քան 1000 խոցելիություն․ ահա առաջնահերթությունները։
Կարդալ հոդվածըGoogle-ը ուղղեց Chrome-ում արդեն շահագործվող use-after-free խոցելիությունը։ Ուղղումն աշխատում է միայն բրաուզերի վերագործարկումից հետո․ ինչպես համոզվել, որ յուրաքանչյուր համակարգիչ պաշտպանված է։
Կարդալ հոդվածըՄեր ինժեներները կուսումնասիրեն ձեր ներկայիս համակարգը և կառաջարկեն կոնկրետ բարելավումներ։