BLOG
Tóm tắt nhanh
- Nginx công bố lỗ hổng use-after-free CVE-2026-56434 trong ngx_http_ssi_module.
- Các phiên bản 0.8.11–1.31.2 bị ảnh hưởng; Nginx đánh giá mức độ nghiêm trọng là medium.
- Kiểm tra phiên bản bằng nginx -V và nâng cấp lên 1.30.4+ hoặc 1.31.3+.
Nginx công bố CVE-2026-56434 trong ngx_http_ssi_module: nâng cấp phiên bản bị ảnh hưởng
Nginx công bố CVE-2026-56434, lỗ hổng use-after-free trong ngx_http_ssi_module, ảnh hưởng các phiên bản 0.8.11–1.31.2. Hãy kiểm tra phiên bản đang cài bằng nginx -V và nâng cấp lên 1.30.4+ hoặc 1.31.3+, các nhánh được xác nhận không bị ảnh hưởng.
Nội dung bài viết
Nginx đã công bố advisory về CVE-2026-56434, lỗ hổng use-after-free trong mô-đun xử lý Server Side Includes. Xem thông tin chính thức từ Nginx để đối chiếu phạm vi phiên bản và hành động khắc phục.
Tổng quan và thông tin kỹ thuật
Nginx là máy chủ web và reverse proxy; ngx_http_ssi_module xử lý Server Side Includes. Lỗ hổng được xác định là use-after-free và có thể ảnh hưởng các phiên bản Nginx thuộc dải bị ảnh hưởng.
| Thông tin | Chi tiết |
|---|---|
| Sản phẩm | Nginx |
| Mã lỗ hổng | CVE-2026-56434 |
| Mô-đun | ngx_http_ssi_module |
| Mức độ nghiêm trọng | Medium |
| Nguồn | Nginx Security |
Phạm vi ảnh hưởng
| Sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản không bị ảnh hưởng |
|---|---|---|
| Nginx | 0.8.11–1.31.2 | 1.30.4+ hoặc 1.31.3+ |
Cơ chế và tác động
CVE-2026-56434 là lỗ hổng use-after-free trong ngx_http_ssi_module. Hồ sơ cho biết lỗ hổng có thể ảnh hưởng các phiên bản Nginx trong dải nêu trên.
Kiểm tra hệ thống
Kiểm tra phiên bản Nginx đang cài đặt bằng lệnh sau. Phiên bản 0.8.11–1.31.2 cần nâng cấp; 1.30.4+ hoặc 1.31.3+ được xác nhận không bị ảnh hưởng.
nginx -V
Khắc phục và giảm thiểu
Nâng cấp Nginx thuộc dải bị ảnh hưởng lên phiên bản 1.30.4+ hoặc 1.31.3+, là các nhánh được xác nhận không bị ảnh hưởng.
Bài viết liên quan
