IT & Securityנוצר ב 25 באוקטובר 20262 דקות קריאה

nginx: לבדוק את תיקוני אוקטובר מול המודולים שבהם משתמשים בפועל

חמש הודעות בחומרה בינונית מציינות גרסאות מינימום מתוקנות: stable 1.30.6 ו-mainline 1.31.7.

מה השתנה

גרסאות nginx מ-14 באוקטובר מטפלות בחמש בעיות בחומרה בינונית. גרסאות המינימום המתוקנות הן stable 1.30.6 ו-mainline 1.31.7, או גרסאות מתוקנות מאוחרות יותר. אין בכך קביעה ש-1.31.7 היא גרסת mainline החדשה ביותר כיום.

למי זה רלוונטי

ההודעות נוגעות ל-alias/rewrite (CVE-2026-15176), עיבוד סקריפטים (93479), גוף בקשת HTTP/3 (95101), כרטיסי session של TLS (97629) וקלט-פלט אסינכרוני (97205). לכל המזהים הקידומת CVE-2026. בדקו כל טווח גרסאות ותכונה רלוונטית מול ההגדרות שלכם.

מה לעשות

זהו את מופע nginx שמטפל בתעבורה בפועל, כולל קונטיינרים של ingress ו-reverse proxy.
השוו את הגרסה או תיקון ההפצה להודעות הרשמיות. הישארו בענף תואם ונתמך.
בדקו את ההגדרות עם nginx -t ולאחר מכן בדקו ניתוב, קבצים סטטיים, TLS ו-HTTP/3 אם מופעל בסביבת בדיקות. תכננו החלפה או טעינה מחדש בתהליך הרגיל.

פקודות עזר

Inspect the installed binary and validate configuration

nginx -v
nginx -V
nginx -t

איך לוודא שהטיפול הושלם

אחרי הפריסה ודאו שהשירות הפעיל משתמש בקובץ הרצה מתוקן; החלפת קובץ בדיסק אינה הוכחה. שמרו תמונה או חבילה והגדרות קודמות כדי לאפשר חזרה לאחור.

מקורות רשמיים

מכאן לפרויקט שלכם

הורידו את הקבצים, שמרו את המדריך או תנו לעוזר הפיתוח תיאור משימה מוכן.

הורדת המדריךMarkdown הורדת הוראות הכנה ל־AIEnglish · Markdown

מכינים את הפרויקט עם AI

העתיקו את הפרומפט באנגלית לעוזר הפיתוח. הוא כולל את המאמר, הקבצים הזמינים ושלבי ההכנה.

הצגת פרומפט ההכנה

AI setup prompt · English

Read this news or bug-fix article as reference material:
https://nethanelfitoussi.com/article/nginx-october-2026-security-fixes?lang=en

Goal: apply the documented workflow to my development project.
Read the existing project instructions, inspect the relevant files and explain the smallest useful setup.

Use the article and its examples as references. Identify any missing project files before making changes.

If I have not supplied a project folder, ask which development project to use. Do not invent a repository URL.

Additional project setup instructions:
Review my nginx deployment against https://nginx.org/en/security_advisories.html and the October 14, 2026 releases. Inventory the running binary/container, package vendor, enabled modules and configuration without exposing secrets. Check CVE-2026-15176, CVE-2026-93479, CVE-2026-95101, CVE-2026-97629 and CVE-2026-97205. Upstream fixed minimums are stable 1.30.6 and mainline 1.31.7; verify newer patched releases or distribution backports. Do not assume all installations enable all affected features. Propose a compatible local update, nginx -t validation, staging checks, running-version verification and rollback plan. Do not reload or replace a production proxy without approval.

Check the dated advisory and current official vendor guidance. Identify whether my installed version and configuration are affected before proposing a fix.

Give me a short plan, then make the agreed local changes and run the relevant checks. Report actual results and anything not verified. Stop before credentials, paid services, production changes, push, merge or deployment.

The prompt

Review my nginx deployment against https://nginx.org/en/security_advisories.html and the October 14, 2026 releases. Inventory the running binary/container, package vendor, enabled modules and configuration without exposing secrets. Check CVE-2026-15176, CVE-2026-93479, CVE-2026-95101, CVE-2026-97629 and CVE-2026-97205. Upstream fixed minimums are stable 1.30.6 and mainline 1.31.7; verify newer patched releases or distribution backports. Do not assume all installations enable all affected features. Propose a compatible local update, nginx -t validation, staging checks, running-version verification and rollback plan. Do not reload or replace a production proxy without approval.

למקור הרשמיnginx · Security advisories and fixed versions

nginxSecurityHTTP/3Infrastructure