
Statische Hugo-Website zur Verfolgung des Patch-Status pro Distribution für die im nginx-Kern behobenen Schwachstellen in nginx 1.30.6 und 1.31.7, mit CVE-IDs, behobenen Versionen und Upstream-Commits.
Quelle für den Patch-Status-Tracker zu CVE-2026-97205: eine Single-Page-Website, die festhält, welche Distributionen einen Fix für die nginx-Core-Schwachstellen ausgeliefert haben, die durch nginx 1.30.6 und 1.31.7 behoben wurden.
Alles zum Bug — CVE-IDs, betroffene und behobene Versionen, Upstream-Fix-Commits, Danksagung für Entdeckung und Offenlegung sowie der aktuelle Patch-Status pro Distribution — gehört auf die Tracker-Seite, nicht in diese README:
site/content/_index.mdBearbeite diese Datei; alles andere in diesem Repo ist Build-Infrastruktur.
Nichts davon wird hier absichtlich wiederholt. Die Tracker-Seite wird überarbeitet, sobald CVEs zugewiesen werden und Distributionen Fixes ausliefern — zweimal täglich durch den Auto-Update-Agenten, solange der Tracker live ist —, sodass jede in dieser README gepflegte Kopie still veralten würde. Widerstehe der Versuchung, eine Zusammenfassung erneut hinzuzufügen.
Der Deployment-Plan und der aktuelle Stand der Einrichtung stehen in WEBSITE.md.
Erfordert Hugo ≥ 0.146.0 (die Standard-Edition genügt: keine Sass- oder Bildverarbeitung auf dieser Website) und Go (damit Hugo Modules das PaperMod-Theme abrufen kann).
nix develop # dev shell: hugo, go, resvg + fonts, and every lookup tool
cd site
hugo server # local preview at http://localhost:1313/CVE-2026-97205/
Wenn du direnv verwendest, führe einmal direnv allow aus, und die
Dev-Shell aktiviert sich automatisch, sobald du per cd in das Repo wechselst.
make build # local build into site/public/
make dist # build, then rsync to haig:/CVE-2026-97205/
make banner # re-rasterise the social banner SVG → PNG (needs resvg + the banner fonts)
make dist führt zuerst make build aus. make banner ist nur nach dem
Bearbeiten von site/assets/cve-2026-97205-tracker.svg nötig; das gerenderte PNG wird committet.
CC BY 4.0 — teilen und anpassen mit Namensnennung.