Date version

Nginx

Des vulnérabilités ont été découvertes dans Nginx. L'exploitation de ces failles pourraient permettent à un attaquant distant d'exécuter du code arbitraire et de provoquer un déni de service

 

  • Refer
    tunCERT/Vuln.2026-358
    Version
    1.0
    Date de publication
Impact
Déni de service
Exécution de code arbitraire
Perte d'intégrité
Perte de confidentialité
Plateforme
Indépendant de la Plate-forme
Produits impactés

NGINX Open Source 1.30.x antérieures à 1.30.3

NGINX Open Source 1.31.x antérieures à 1.31.2

NGINX Plus 37.x antérieures à 37.0.2.1

NGINX Plus R33 à R36 antérieures à R36 P6

NGINX Gateway Fabric versions 1.3.0 à 1.6.2 antérieures à 2.6.4

NGINX Gateway Fabric versions 2.x antérieures à 2.6.4

Identificants du problème
    • CVE-2026-42055 CVE-2026-42530 CVE-2026-48142
Solution vulnérabilités
Source d'information
Bulletin de sécurité Nginx K000161614
https://my.f5.com/manage/s/article/K000161614
Bulletin de sécurité Nginx K000161584
https://my.f5.com/manage/s/article/K000161584
Bulletin de sécurité Nginx K000161585
https://my.f5.com/manage/s/article/K000161585
Bulletin de sécurité Nginx K000161616
https://my.f5.com/manage/s/article/K000161616