新聞

網路應用與資安業者F5旗下Nginx專案於10月14日發布1.30.6及1.31.7版，修補5項資安漏洞。其中3項涉及記憶體處理問題，攻擊者在符合特定利用條件時，可能造成Nginx工作處理程序崩潰，甚至在伺服器上執行程式碼。另外兩項漏洞分別涉及TLS工作階段票證及HTTP/3請求處理，可能讓攻擊者繞過用戶端憑證驗證，或在Nginx轉送至後端伺服器的HTTP請求中插入額外資料。

其中，緩衝區溢位漏洞CVE-2026-15176的CVSS 4.0風險分數為9.2分，屬重大風險。當Nginx在特定組態下使用alias、rewrite指令，並存取$request_filename變數時，遠端攻擊者可能透過特製HTTP請求利用漏洞。受影響版本最早可追溯至2005年5月發布的Nginx 0.1.29。

另一項值得注意的是TLS漏洞CVE-2026-97629，CVSS 4.0風險分數為8.3分，屬高風險。當Nginx使用共用SSL連線階段快取，且未明確指定工作階段票證金鑰檔案時，攻擊者可能利用金鑰自動輪替機制存在的漏洞，偽造TLS連線階段，繞過伺服器對用戶端憑證的驗證。不過，F5指出，攻擊者不一定能成功偽造TLS連線階段，也無法控制結果。