核心漏洞與遠端執行風險

Nginx專案在10月14日發布1.30.6及1.31.7版，重點修補了5項資安漏洞。其中最令人擔憂的是3項涉及記憶體處理的問題，攻擊者在特定條件下不僅可能讓Nginx工作處理程序崩潰，甚至能在伺服器上執行程式碼。此外，另外兩項漏洞分別針對TLS工作階段票證及HTTP/3請求處理，這可能導致攻擊者繞過用戶端憑證驗證，或在轉送至後端伺服器的HTTP請求中插入額外資料，影響服務完整性。

高危緩衝區溢位與TLS偽造問題

本次更新中，緩衝區溢位漏洞CVE-2026-15176獲得CVSS 4.0風險分數9.2分，屬重大風險。該漏洞在Nginx使用alias、rewrite指令並存取$request_filename變數時觸發，遠端攻擊者可透過特製HTTP請求進行利用，受影響版本最早可追溯至2005年5月發布的Nginx 0.1.29。另一項TLS漏洞CVE-2026-97629分數為8.3分，高風險。當使用共用SSL連線階段快取且未指定金鑰檔案時，攻擊者可能偽造TLS連線階段以繞過驗證，但F5指出攻擊結果不一定可控。

編輯觀點

對於長期運行Nginx的企業而言，這次更新並非例行公事，而是必須優先處理的安全補丁。特別是那些仍在使用舊版架構且依賴特定指令配置的伺服器，遠端程式碼執行的風險不容小覷，建議立即評估升級計畫。