CVE-2026-97205 — site de suivi des versions de sécurité nginx 1.30.6 / 1.31.7

Source du suivi de l'état des correctifs pour CVE-2026-97205 : un site d'une seule page qui recense les distributions ayant publié un correctif pour les vulnérabilités du cœur de nginx corrigées par nginx 1.30.6 et 1.31.7.

Où se trouvent les faits

Tout ce qui concerne la faille — identifiants CVE, versions affectées et corrigées, commits de correction en amont, crédits de découverte et de divulgation, et l'état actuel des correctifs par distribution — appartient à la page de suivi, pas à ce README :

• Rendu : https://kimmo.cloud/CVE-2026-97205/
• Source : site/content/_index.md

Modifiez ce fichier ; tout le reste de ce dépôt est de l'infrastructure de build.

Rien de tout cela n'est répété ici, volontairement. La page de suivi est révisée au fur et à mesure que les CVE sont attribuées et que les distributions publient des correctifs — deux fois par jour par l'agent de mise à jour automatique tant que le suivi est actif — de sorte que toute copie conservée dans ce README se périmerait silencieusement. Résistez à l'envie de rajouter un résumé.

Le plan de déploiement et l'état actuel de la configuration se trouvent dans WEBSITE.md.

Développement local

Nécessite Hugo ≥ 0.146.0 (l'édition standard suffit : pas de Sass ni de traitement d'images sur ce site) et Go (pour que Hugo Modules récupère le thème PaperMod).

nix develop          # dev shell: hugo, go, resvg + fonts, and every lookup tool
cd site
hugo server          # local preview at http://localhost:1313/CVE-2026-97205/

Si vous utilisez direnv, faites direnv allow une fois et le shell de développement s'active automatiquement dès que vous faites cd dans le dépôt.

Build et publication

make build       # local build into site/public/
make dist        # build, then rsync to haig:/CVE-2026-97205/
make banner      # re-rasterise the social banner SVG → PNG (needs resvg + the banner fonts)

make dist exécute make build au préalable. make banner n'est nécessaire qu'après avoir modifié site/assets/cve-2026-97205-tracker.svg ; le PNG généré est commité.

Licence

CC BY 4.0 — partagez et adaptez avec attribution.