Nginx công bố CVE-2026-93479: kiểm tra phiên bản và nâng cấp các nhánh bị ảnh hưởng

CVE-2026-93479 Nginx

Nginx công bố lỗ hổng tràn bộ đệm CVE-2026-93479 xảy ra khi đánh giá script, với mức độ nghiêm trọng medium. Nginx 1.31.2–1.31.6 và 1.30.0–1.30.5 bị ảnh hưởng; hãy kiểm tra phiên bản và nâng cấp lần lượt lên 1.31.7+ hoặc 1.30.6+.

Nginx công bố CVE-2026-93479: kiểm tra phiên bản và nâng cấp các nhánh bị ảnh hưởng

Tóm tắt nhanh
Nginx công bố lỗ hổng tràn bộ đệm CVE-2026-93479 trong quá trình đánh giá script.
Nginx 1.31.2–1.31.6 và 1.30.0–1.30.5 bị ảnh hưởng; mức độ nghiêm trọng là medium.
Kiểm tra phiên bản và nâng cấp nhánh 1.31 lên 1.31.7+ hoặc nhánh 1.30 lên 1.30.6+.

Nội dung bài viết

Nginx đã công bố lỗ hổng CVE-2026-93479, xảy ra trong quá trình đánh giá script trên các phiên bản bị ảnh hưởng. Xem advisory của Nginx để đối chiếu thông tin nguồn.

Tổng quan và thông tin kỹ thuật

Lỗi tràn bộ đệm xảy ra khi Nginx đánh giá script. Mức độ nghiêm trọng được nêu là medium.

Thông tin	Chi tiết
Sản phẩm	Nginx
CVE	CVE-2026-93479
Mức độ nghiêm trọng	medium
Nguồn	Nginx Security

Phạm vi ảnh hưởng

Sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản không bị ảnh hưởng
Nginx	1.31.2–1.31.6	1.31.7+
Nginx	1.30.0–1.30.5	1.30.6+

Kiểm tra hệ thống

Kiểm tra phiên bản Nginx đang cài bằng lệnh sau:
```
nginx -V
```
Đối chiếu kết quả: các phiên bản 1.31.2–1.31.6 và 1.30.0–1.30.5 cần nâng cấp; 1.31.7+ và 1.30.6+ không bị ảnh hưởng.