Пять CVE в NGINX зависят от конфигурации, а не только от версии

NGINX 1.31.7 и 1.30.6 закрывают пять уязвимостей (CVE-2026-15176, CVE-2026-93479, CVE-2026-97205, CVE-2026-95101, CVE-2026-97629), каждая из которых проявляется только при активной директиве alias, rewrite, ssi, aio или ssl_session_cache. Автор разбирает, как оценивать экспозицию через конфигурацию и nginx -T, а не по баннеру версии; запросы ZoomEye не выполнились из-за HTTP 502.

• NGINX 1.31.7 и 1.30.6 исправляют пять CVE от 14 октября 2026 года
• Экспозиция зависит от директив alias, rewrite, ssi, aio и ssl_session_cache
• Сканы ZoomEye не дали данных: API возвращал HTTP 502 всё окно исследования
• Проверка конфигурации через nginx -T надёжнее определения версии по баннеру