nginx-1.30.6 ve nginx-1.31.7 yayımlandı

Ne değişti?

• ·alias ile rewrite kullanıldığında oluşan arabellek taşması (CVE-2026-15176) ve değişkenlerle dize ifadeleri değerlendirilirken oluşan arabellek taşması (CVE-2026-93479) için düzeltmeler eklendi.
• ·HTTP/3'teki istek gövdesi enjeksiyonu (CVE-2026-95101) ve TLS session ticket key rotation kullanılırken oluşan oturum sahteciliği (CVE-2026-97629) açıkları giderildi.
• ·AIO ile ngx_http_ssi_module kullanıldığında oluşan kullanım sonrası serbest bırakma açığı (CVE-2026-97205) için düzeltme eklendi.

Kaynakta listelenen güvenlik açıkları · 5 CVE

Bağlam · nginx'in kayıtlarından

Önceki 30 gün

bu kayıtla birlikte 2 değişiklik

Aynı türden önceki

nginx-1.30.5, ngx_http_v3_module açığını gideriyor · bu kayıttan 29 gün önce (15 Eylül 2026)

Güvenlik açığı

resmî kaynakta 5 CVE kimliği listeleniyor

Önceki 90 günde bu tür

bu kayıtla birlikte 2 değişiklik

Tespit

duyurudan 18 saat sonra

Künye

Ürün

nginx · Geliştirici Araçları · F5

Kimlik

nginx-1.30.6

Değişiklik tarihi

14.10.2026 00:00 TSİ

Tespit

14.10.2026 18:15 TSİ · Bildirgeç tarafından

Resmî kaynak

F5 · nginx haberleri ↗ (yeni sekmede açılır)nginx.org

Türkçe metin

Yapay zekâ yardımıyla yazıldı; her sayı, sürüm ve ad yayından önce kaynakta otomatik olarak denetlendi.

Kayıt no

Z7412WC315