IT & Securityتاريخ الإنشاء 25 أكتوبر 20262 دقائق قراءة

nginx: راجع إصلاحات أكتوبر وفق الوحدات التي تستخدمها فعليًا

تتشارك خمسة إشعارات متوسطة الخطورة الحدّين الأدنى المصحّحين stable 1.30.6 وmainline 1.31.7.

ما الذي تغيّر

تعالج إصدارات nginx بتاريخ 14 أكتوبر خمس مشكلات متوسطة الخطورة. الحدّان الأدنى المصحّحان هما stable 1.30.6 وmainline 1.31.7، أو إصدارات مصحّحة لاحقة. لا يعني ذلك أن 1.31.7 هو أحدث إصدار mainline اليوم.

من عليه التحقق

تتعلق الإشعارات بـ alias/rewrite (CVE-2026-15176) وتقييم السكربتات (93479) وأجسام طلبات HTTP/3 (95101) وتذاكر جلسات TLS (97629) والإدخال والإخراج غير المتزامن (97205). تحمل جميع المعرّفات البادئة CVE-2026. افحص نطاق كل مشكلة والميزة ذات الصلة في إعداداتك.

ما الذي يجب فعله

حدّد مثيل nginx الذي يعالج الزيارات الفعلية، بما في ذلك حاويات ingress والوكيل العكسي.
قارن الإصدار أو تصحيح التوزيعة بالإشعارات الرسمية. ابقَ ضمن فرع متوافق ومدعوم.
تحقّق من الإعدادات باستخدام nginx -t، ثم اختبر التوجيه والملفات الثابتة وTLS وHTTP/3 إن كان مفعّلًا في بيئة تجريبية. خطّط للاستبدال أو إعادة التحميل المعتادة.

أوامر مرجعية

Inspect the installed binary and validate configuration

nginx -v
nginx -V
nginx -t

التحقق من النتيجة

بعد النشر تأكد من أن الخدمة الفعلية تستخدم الملف التنفيذي المصحّح؛ استبدال ملف على القرص ليس دليلًا كافيًا. احتفظ بالصورة أو الحزمة والإعدادات السابقة للرجوع عند الحاجة.

المصادر الرسمية

طبّقه في مشروعك

نزّل الملفات، واحفظ الدليل، أو أعطِ مساعد البرمجة تعليمات جاهزة للاستخدام.

تنزيل الدليلMarkdown تنزيل تعليمات الإعداد للذكاء الاصطناعيEnglish · Markdown

الإعداد بمساعدة الذكاء الاصطناعي

انسخ هذه التعليمات الإنجليزية إلى مساعدك. تتضمن المقال والملفات المتاحة وخطوات تجهيز المشروع.

عرض تعليمات الإعداد

AI setup prompt · English

Read this news or bug-fix article as reference material:
https://nethanelfitoussi.com/article/nginx-october-2026-security-fixes?lang=en

Goal: apply the documented workflow to my development project.
Read the existing project instructions, inspect the relevant files and explain the smallest useful setup.

Use the article and its examples as references. Identify any missing project files before making changes.

If I have not supplied a project folder, ask which development project to use. Do not invent a repository URL.

Additional project setup instructions:
Review my nginx deployment against https://nginx.org/en/security_advisories.html and the October 14, 2026 releases. Inventory the running binary/container, package vendor, enabled modules and configuration without exposing secrets. Check CVE-2026-15176, CVE-2026-93479, CVE-2026-95101, CVE-2026-97629 and CVE-2026-97205. Upstream fixed minimums are stable 1.30.6 and mainline 1.31.7; verify newer patched releases or distribution backports. Do not assume all installations enable all affected features. Propose a compatible local update, nginx -t validation, staging checks, running-version verification and rollback plan. Do not reload or replace a production proxy without approval.

Check the dated advisory and current official vendor guidance. Identify whether my installed version and configuration are affected before proposing a fix.

Give me a short plan, then make the agreed local changes and run the relevant checks. Report actual results and anything not verified. Stop before credentials, paid services, production changes, push, merge or deployment.

The prompt

Review my nginx deployment against https://nginx.org/en/security_advisories.html and the October 14, 2026 releases. Inventory the running binary/container, package vendor, enabled modules and configuration without exposing secrets. Check CVE-2026-15176, CVE-2026-93479, CVE-2026-95101, CVE-2026-97629 and CVE-2026-97205. Upstream fixed minimums are stable 1.30.6 and mainline 1.31.7; verify newer patched releases or distribution backports. Do not assume all installations enable all affected features. Propose a compatible local update, nginx -t validation, staging checks, running-version verification and rollback plan. Do not reload or replace a production proxy without approval.

اقرأ المصدر الأصليnginx · Security advisories and fixed versions

nginxSecurityHTTP/3Infrastructure