【已解答】最近暴的NGINX漏洞如何修复啊?
IT之家援引博文介绍，本次曝光的漏洞如下：[*]CVE-2026-42945 - (9.2 Critical)
[*]CVE-2026-42946 - (8.3 High)
[*]CVE-2026-40701 - (6.3 Medium)
[*]CVE-2026-42934 - (6.3 Medium)
如何修复?我还用的老版本宝塔8.1.0
您好，您更新下软件商店，看下Nginx的版本有没有推送更新，有的话，请做个快照后，尝试更新下Nginx，更新失败或者未有推送更新，请确保有最新的快照的情况下，复制最新的安装脚本，进行覆盖安装面板，待升级到11.7后再到软件商店进行更新Nginx可能用到的工具：多机管理https://www.bt.cn/new/product_pc.html
11.7.0安装命令：
https://www.bt.cn/new/download.html
if [ -f /usr/bin/curl ];then curl -sSO https://download.bt.cn/install/install_panel.sh;else wget -O install_panel.sh https://download.bt.cn/install/install_panel.sh;fi;bash install_panel.sh ed8484bec
大炮运维V587 发表于 2026-5-19 08:42
您好，您更新下软件商店，看下Nginx的版本有没有推送更新，有的话，请做个快照后，尝试更新下Nginx，更新失 ...
执行命令。 也更新软件列表。 还是没有nginx1.30+ 宝塔用户_jflkpd 发表于 2026-5-19 12:21
执行命令。 也更新软件列表。 还是没有nginx1.30+
你当前使用的是什么版本的Nginx，版本号在这里的就是安全版本 大炮运维V587 发表于 2026-5-19 08:42
您好，您更新下软件商店，看下Nginx的版本有没有推送更新，有的话，请做个快照后，尝试更新下Nginx，更新失 ...
选1.30嘛?
大炮运维V587 发表于 2026-5-19 16:53
你当前使用的是什么版本的Nginx，版本号在这里的就是安全版本
一、通知概述
安全预警通知单
超高危漏洞通告 - NGINX 远程代码执行漏洞
(CVE-2026-42945, CVSS 9.2)及多个关联高危漏洞。漏洞核心
位于ngx-httprewrite-module, 由2008年引入的堆缓冲区溢
出缺陷触发,潜伏近18年。在满足特定配置时,攻击者可通过
精心构造的 HTTP 请求实现远程代码执行,无需身份验证即可获
取服务器控制权。目前漏洞细节与完整概念验证代码已公开,攻
击复杂度中等,实际利用已在 Ubuntu 24.04 等环境验证成功。
同时,同批披露的关联漏洞还包括CVE-2026-42946(拒绝服务)、
CVE-2026-40701(释放后使用)和 CVE-2026-42934(越界读取)。
鉴于 NGINX 在全球范围内的广泛部署,建议将本预警列为最高
优先级事件,立即响应。
二、影响范围
受影响版本:
NGINX Open Source 0.6.27至1.30.0 (全部中间版本)
NGINX Plus R32 R36
受影响平台:所有运行上述 NGINX 版本的操作系统(Linux、
Windows、 BSD 等)及容器环境均受威胁。
我的是
# nginx -V
nginx version: nginx/1.24.0
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-44) (GCC)
built with OpenSSL 1.1.1w11 Sep 2023
这个也在你这个截图里面。是安全吗？
大炮运维V587 发表于 2026-5-19 16:53
你当前使用的是什么版本的Nginx，版本号在这里的就是安全版本
感谢感谢。我在别的帖子看到了。并非需要1.30+ 才是安全的。 大炮运维V587 发表于 2026-5-19 16:53
你当前使用的是什么版本的Nginx，版本号在这里的就是安全版本
Nginx 1.30.1 是安全的吗 nginx/1.20.2 宝塔用户_usfhov 发表于 2026-5-20 23:04
nginx/1.20.2
这张图是Nginx官方公布的安全版本，您那边核对下
大炮运维V587 发表于 2026-5-21 09:49
这张图是Nginx官方公布的安全版本，您那边核对下
1.20.2
有看到我的版本,那就是安全的咯,那个漏洞不用管咯,谢谢 宝塔用户_usfhov 发表于 2026-5-27 00:45
1.20.2
有看到我的版本,那就是安全的咯,那个漏洞不用管咯,谢谢
建议更新到Nginx官方还在维护的版本，Nginx1.30.x或Nginx1.31.x 大炮运维V587 发表于 2026-5-27 12:23
建议更新到Nginx官方还在维护的版本，Nginx1.30.x或Nginx1.31.x
1.26.3是正常没有问题的对吧
页:
[1]