Date version

Produits F5

Des vulnérabilités ont été découvertes dans les produits F5. L'exploitation de ces failles pourrait permettre à un attaquant distant d’exécuter du code arbitraire et de provoquer une atteinte à la confidentialité des données.

 

  • Refer
    tunCERT/Vuln.2026-644
    Version
    1.0
    Date de publication
Impact
Déni de service
Exécution de code arbitraire
Perte d'intégrité
Perte de confidentialité
Plateforme
Indépendant de la Plate-forme
Produits impactés

F5 DoS pour NGINX 4.8.0 à 4.10.0

F5 WAF pour NGINX 5.9.0 à 5.15.0

NGINX App Protect DoS 4.5.0 à 4.7.0

NGINX App Protect WAF 5.4.0 à 5.8.0

NGINX App Protect WAF 4.12.0 à 4.16.0

NGINX Gateway Fabric 1.5.0 à 1.6.2

NGINX Gateway Fabric 2.0.0 à 2.7.2

NGINX Ingress Controller (LTS) 2026-lts-r3 à 2026-lts-r8

NGINX Ingress Controller 3.7.1 à 3.7.2

NGINX Ingress Controller 4.0.0 à 4.0.1

NGINX Ingress Controller 5.0.0 à 5.6.3

NGINX Ingress Controller 5.6.0 à 5.6.3

NGINX Instance Manager 2.18.0 à 2.23.0

NGINX JavaScript (njs) 0.7.10 à 0.9.9

NGINX JavaScript (njs) 1.0.0 à 1.0.1

NGINX Open Source 0.1.29 à 0.9.9

NGINX Open Source 1.0.0 à  1.30.5

NGINX Open Source 1.31.0 à 1.31.6

NGINX Plus 37.0.0 à  37.0.4

NGINX Plus R33 à  R36 

Identificants du problème
    • CVE-2026-101019 CVE-2026-104939 CVE-2026-15176 CVE-2026-91184 CVE-2026-93479 CVE-2026-94197 CVE-2026-96615 CVE-2026-97205 CVE-2026-97629
Solution vulnérabilités
Source d'information
Bulletin de sécurité F5 K000163408
https://my.f5.com/manage/s/article/K000163408