nginx 1.30 1.30.6 重要

公開 2026-10-14 · 2026-10-15 セキュリティ不具合修正

バッファオーバーフロー、HTTP/3フレーム処理、TLSセッション偽造など複数のセキュリティ脆弱性（CVE-2026-15176、CVE-2026-93479、CVE-2026-95101、CVE-2026-97629、CVE-2026-97205）が修正された。セグメンテーションフォルトやuse-after-freeなどのバグも修正されている。

*) Security: a buffer overflow might occur in a worker process when using the "alias" directive if the request URI was changed by the "rewrite" directive and was then mapped to a file path (CVE-2026-15176). *) Security: a buffer overflow might occur in a worker process while evaluating string expressions with variables, which affected the document root calculation and request logging in the http and stream modules (CVE-2026-93479). Thanks to Matt Suiche of Tolmo Inc. *) Security: when u…nginx.org

公式のリリース情報 · nginx 1.30 の履歴 · nginx まとめ

こちらで見つけた日

このサイトが更新に気づいた日です。実際に公開された日は、これより前のことがあります。

まだ来ていない日付

配布元が将来の日付で公開しています。予定として書かれていることも、時差の都合でそう見えることもあります。