Nginx cảnh báo CVE-2026-95101 trong HTTP/3: kiểm tra phiên bản và lên kế hoạch nâng cấp

CVE-2026-95101 Nginx

Nginx công bố CVE-2026-95101, lỗ hổng chèn request body trong HTTP/3, được xếp mức độ trung bình. Các phiên bản 1.25.0–1.31.6 bị ảnh hưởng; quản trị viên nên kiểm tra phiên bản và lên kế hoạch nâng cấp lên nhánh 1.31.7+ hoặc 1.30.6+ đã xác nhận không bị ảnh hưởng.

Nginx cảnh báo CVE-2026-95101 trong HTTP/3: kiểm tra phiên bản và lên kế hoạch nâng cấp

Tóm tắt nhanh
Nginx công bố CVE-2026-95101, lỗ hổng chèn request body trong HTTP/3.
Nginx 1.25.0–1.31.6 bị ảnh hưởng; 1.31.7+ và 1.30.6+ không bị ảnh hưởng.
Mức độ nghiêm trọng được công bố là trung bình.
Kiểm tra phiên bản và lên kế hoạch nâng cấp lên nhánh đã xác nhận không bị ảnh hưởng.

Nội dung bài viết

Nginx, máy chủ web và reverse proxy có hỗ trợ HTTP/3, đã công bố lỗ hổng CVE-2026-95101. Xem bản tin bảo mật của Nginx để biết thông tin nguồn.

Tổng quan và thông tin kỹ thuật

Lỗ hổng được mô tả là chèn request body trong HTTP/3 và có mức độ nghiêm trọng trung bình.

Thông tin	Chi tiết
Sản phẩm	Nginx
Mã lỗ hổng	CVE-2026-95101
Vấn đề	Chèn request body trong HTTP/3
Mức độ nghiêm trọng	Trung bình

Phạm vi ảnh hưởng

Nginx phiên bản 1.25.0–1.31.6 bị ảnh hưởng. Các phiên bản 1.31.7+ và 1.30.6+ được xác nhận không bị ảnh hưởng; đây là các nhánh phiên bản riêng biệt.

Sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản không bị ảnh hưởng
Nginx	1.25.0–1.31.6	1.31.7+
Nginx	1.25.0–1.31.6	1.30.6+

Kiểm tra hệ thống

Kiểm tra phiên bản Nginx đang cài:
```
nginx -v
```
Đối chiếu kết quả: phiên bản trong khoảng 1.25.0–1.31.6 thuộc nhóm bị ảnh hưởng; 1.31.7+ và 1.30.6+ được xác nhận không bị ảnh hưởng.

Khắc phục và giảm thiểu

Quản trị viên nên lên kế hoạch nâng cấp lên nhánh đã được xác nhận không bị ảnh hưởng: 1.31.7+ hoặc 1.30.6+. Hồ sơ không cung cấp hướng dẫn vá chi tiết hoặc workaround, nên không có lệnh nâng cấp hay biện pháp thay thế nào được nêu ở đây.