Сформирован выпуск основной ветки nginx 1.29.5, в рамках которой продолжается развитие новых возможностей, а также выпуск параллельно поддерживаемой стабильной ветки nginx 1.28.2, в которую вносятся только изменения, связанные с устранением серьёзных ошибок и уязвимостей. В обновлениях устранена уязвимость (CVE-2026-1642), позволяющая атакующему, имеющему возможность вклиниться (MITM) в канал связи между nginx и upstream-сервером, подставить отправляемые клиенту ответы. Проблема затрагивает конфигурации, проксирующие запросы (HTTP 1.x, HTTP/2, gRPC или uWSGI) к вышестоящему серверу с использованием TLS-шифрования...

Подробнее: https://www.opennet.ru/opennews/art.shtml?num=64747

• Nginx 1.29.4 с устранением уязвимости. Атаки, меняющие настр...,FSA, 20:26 , 05-Фев-26
  • Nginx 1.29.4 с устранением уязвимости. Атаки, меняющие настр...,Аноним, 20:32 , 05-Фев-26
    • Nginx 1.29.4 с устранением уязвимости. Атаки, меняющие настр...,FSA, 20:54 , 05-Фев-26
• Nginx 1.29.4 с устранением уязвимости. Атаки, меняющие настр...,Rev, 20:33 , 05-Фев-26
  • Nginx 1.29.4 с устранением уязвимости. Атаки, меняющие настр...,Аноним, 20:44 , 05-Фев-26

А почему React приложение имеет доступ к конфигурации nginx? Оно же вроде под отдельным пользователем должно было быть, а сам nginx работает под отдельным пользователем.

Получали доступ к панели управления хостингом.

Ааа, блин, читаю книгу, вижу фигу. Точно.

Так, я не понял, после обновления nginx надо проверить все его конфиги на предмет изменения?

Желательно всегда это делать, и не только с nginx.