Date version

Produits F5

Des vulnérabilités ont été découvertes dans les produits F5. L'exploitation de ces failles pourrait permettre à un attaquant distant de provoquer un déni de service et une atteinte à la confidentialité des données.
 

  • Refer
    tunCERT/Vuln.2026-064
    Version
    1.0
    Date de publication
Impact
Déni de service
Perte d'intégrité
Perte de confidentialité
Plateforme
Indépendant de la Plate-forme
Produits impactés

BIG-IP Advanced WAF/ASM 17.1.0 - 17.1.2

NGINX Plus R32 - R36 P1 

NGINX Open Source 1.3.0 - 1.29.4 

NGINX Ingress Controller 5.3.0 - 5.3.2, 4.0.0 - 4.0.1, 3.4.0 - 3.7.1

NGINX Gateway Fabric 2.0.0 - 2.4.0, 1.2.0 - 1.6.2

NGINX Instance Manager 2.15.1 - 2.21.0

BIG-IP Container Ingress Services for Kubernetes and OpenShift  2.0.0 - 2.20.1, 1.0.0 - 1.14.0

Identificants du problème
    • CVE-2026-22548 CVE-2026-22549 CVE-2026-1642
Solution vulnérabilités
Source d'information
Bulletin de sécurité F5 K000159076
https://my.f5.com/manage/s/article/K000159076