【2026年5月版】Nginxのバージョン情報とサポート期限

皆さんこんにちは。
taneCREATIVEの「ちほうタイガー」です。

この記事は、Nginx（エンジンエックス）のバージョン情報とサポート期限についてまとめたもので、2026年5月29日に改訂しています。

NginxとはF5, Inc.が開発やサポートを継続しているオープンソースのWebサーバーソフトウェアの一つであり、W3Techs - World Wide Web Technology Surveysによれば、現時点で世界ナンバー１のシェアを有しています。

Webサーバーソフトウェアの分野では、Apacheがこれまで長年1位を維持していましたが、2021年ごろにNginxがApacheを抜いてシェア1位となりました。
それ以降もNginxのシェアは増加傾向にあり、現在ではApacheが23.4％であるのに対しNginxは32.4％と、9ポイント上回っている状況です。

安全で円滑なWebサイトの運用のためには、Nginxも最新バージョンへのアップデートが欠かせません。
一方で、不用意なアップデートによってWebサイトが表示されないといった不具合が起こる可能性もあります。

この記事ではNginxのバージョン情報とサポート期限についてまとめた上で、Nginxの脆弱性についてもご紹介したいと思います。

少しでも皆様のお役に立てる記事にできればと思います。
どうぞよろしくお願い致します。

Mainlineという言葉の通り、Nginx公式は開発版の使用を推奨していますが、企業で使用されるのは信頼性の高い安定版であるため、本記事でのNginxのバージョンは安定版のバージョンを指すものとします。

2026年5月29日現在、Nginx公式がサポートをしている安定版は1.30系統であり、最新バージョンは1.30.2です。

Nginx 1.30.1以下を使用されている場合には重要レベルの脆弱性が存在する可能性がありますので、バージョンアップを推奨いたします。

Nginxの公式サポートは、アクティブサポートおよびセキュリティサポートの期間を厳密には区別しておらず、基本的にはリリース日から1年間で次の安定版がリリースされ、当該バージョンのサポートは終了します。

Nginx安定版の各バージョンについてのリリース日とサポート期限は次の通りです。

※グレーのバージョンはセキュリティサポートが終了しています。

Nginxに関する脆弱性情報で、当社が把握しているものは次の通りです。

Nginx 1.30.1以下を使用されている場合には重要レベルの脆弱性が存在する可能性がありますので、バージョンアップを推奨いたします。

※脆弱性情報については、情報セキュリティにおける脆弱性情報に付けられている番号であるCommon Vulnerabilities and Exposures（本記事では「CVE」とします）の順序に従って掲載しています。
※深刻度については、共通脆弱性評価システムCVSS v4に基づいています。本記事では、緊急（9.0～10.0）、重要（7.0～8.9）、警告（4.0～6.9）に区分されるもののみを掲載しており、その他の情報については、JVN iPediaなどでご確認ください。CVSS v4の適用前の脆弱性情報についてはCVSS v3ないしCVSS v2に基づいて記載しています。
※深刻度の数値はJapan Vulnerability Notes（本記事では「JVN」とします）及び、JVNが評価を合わせている米国国立標準技術研究所（NIST）が運営する脆弱性データベースであるNational Vulnerability Database（以下「NVD」）に準拠しています。JVN、NVDにてスコアリングされていない脆弱性情報についてはF5 Networksのスコアに準拠しています。
※公式サイトによれば、不具合の修正やセキュリティ修正は開発版（Mainline）に適用され、その後、重要な不具合修正やセキュリティ修正が安定版（Stable）にバックポートされます。CVE-2025-53859については、当初のアドバイザリでは修正済みバージョンが1.29.1以上とされていましたが、公式のCHANGES-1.28では1.28.1にも修正が取り込まれたことが明記されています。そのため、1.28系では1.28.0までが影響を受け、1.28.1以降は修正済みと考えられます。ただし、公式Security AdvisoriesやNVDでは1.29.1未満を影響範囲とする記載が残っているため、脆弱性スキャナ等では1.28.1以降が検出される可能性があります。
※本記事における脆弱性情報は、当社が把握しているものだけであり、全ての脆弱性情報を網羅できているかはわかりません。
※本記事における脆弱性情報をご利用になる場合には、必ずCVE、JVN、NVDなどの情報を確認されたうえで、自己責任でご利用ください。

Webサイトの安全性と高いパフォーマンスを維持するためには、Nginxのバージョンアップが必要となります。

しかしながら、Nginxのバージョンアップ作業を実施する場合、設定ファイルの更新漏れやモジュールやライブラリとの依存関係を原因とするエラーの発生等、トラブルが発生する可能性があります。

これらのトラブルを回避するため、事前にディベロップ環境、ステージング環境での検証やバックアップ、リリースノートの確認が非常に重要です。

Nginxは世界ナンバー１シェアを誇るWebサーバーソフトウェアであり、大手企業であってもNginxを利用しているケースが多いのが現状です。

しかしながら、自社内でバージョンアップを行うにも属人化が発生してリソースが足りなくなったり、管理するWebサイトの数が増え、あるいはWebサイトの規模が大きくなるにつれて社内での対応が困難になることがあります。