CVE-2026-93479
CVSS 8.1 HIGH: a vulnerability exists in NGINX Plus and NGINX Open Source when a map directive uses regex matching and the root… EPSS 0.6% (45º percentile). Patch Microsoft: Release Notes.
Vulnerabilità ed exploit
F5 ha rilasciato patch fuori ciclo per tre vulnerabilità critiche che interessano NGINX Open Source e NGINX Plus e possono consentire l'esecuzione di codice sui sistemi vulnerabili.
Le falle dipendono da combinazioni insolite nella configurazione: l'uso di una direttiva rewrite o di catture regex può portare il server a gestire il codice in modo non sicuro. Le informazioni disponibili non descrivono un meccanismo d'attacco più specifico né indicano sfruttamenti in corso.
La correzione riguarda anche chi gestisce NGINX Open Source senza una sottoscrizione commerciale F5. Limitare la verifica alle installazioni Plus lascerebbe fuori una parte dei server interessati; le versioni corrette non sono specificate nel materiale disponibile.
2 fonti · 5 ore fa
CVSS 8.1 HIGH: a vulnerability exists in NGINX Plus and NGINX Open Source when a map directive uses regex matching and the root… EPSS 0.6% (45º percentile). Patch Microsoft: Release Notes.
CVSS 8.1 HIGH: a vulnerability exists in NGINX Plus and NGINX Open Source when a location is configured that uses the alias… Patch Microsoft: Release Notes.
CVSS 8.1 HIGH: nGINX Plus and NGINX Open Source have a vulnerability in the ngx_http_core_module module. Patch Microsoft: Release Notes.
BleepingComputer
F5 releases out-of-band patches for critical NGINX vulnerabilities
F5 has released out-of-band security patches to address multiple NGINX web server flaws, including three critical-severity vulnerabilities that can let attackers execute code on vulnerable systems.
originaleCSIRT Italia / ACN
F5: risolte vulnerabilità nei prodotti NGINX
F5 ha rilasciato aggiornamenti di sicurezza che sanano alcune vulnerabilità, di cui 3 con gravità "critica" e 6 con gravità "alta", in prodotti NGINX, noto software per la gestione del traffico e degli applicativi web.
originalePart of the PlainSec briefing for 2026-10-19
Every edition of this story: Le patch NGINX di F5 coprono anche le installazioni open source