CVE-2026-93479
CVSS 8.1 HIGH: a vulnerability exists in NGINX Plus and NGINX Open Source when a map directive uses regex matching and the root… EPSS 0.6% (45º percentile). Patch Microsoft: Release Notes.
Vulnerabilità · 4 ore fa
F5 ha rilasciato patch fuori ciclo per tre vulnerabilità critiche che interessano NGINX Open Source e NGINX Plus e possono consentire l'esecuzione di codice sui sistemi vulnerabili.
Le falle dipendono da combinazioni insolite nella configurazione: l'uso di una direttiva rewrite o di catture regex può portare il server a gestire il codice in modo non sicuro. Le informazioni disponibili non descrivono un meccanismo d'attacco più specifico né indicano sfruttamenti in corso.
La correzione riguarda anche chi gestisce NGINX Open Source senza una sottoscrizione commerciale F5. Limitare la verifica alle installazioni Plus lascerebbe fuori una parte dei server interessati; le versioni corrette non sono specificate nel materiale disponibile.
CVSS 8.1 HIGH: a vulnerability exists in NGINX Plus and NGINX Open Source when a map directive uses regex matching and the root… EPSS 0.6% (45º percentile). Patch Microsoft: Release Notes.
CVSS 8.1 HIGH: a vulnerability exists in NGINX Plus and NGINX Open Source when a location is configured that uses the alias… Patch Microsoft: Release Notes.
CVSS 8.1 HIGH: nGINX Plus and NGINX Open Source have a vulnerability in the ngx_http_core_module module. Patch Microsoft: Release Notes.
2 fonti che coprono questa storia
F5 releases out-of-band patches for critical NGINX vulnerabilities
F5 has released out-of-band security patches to address multiple NGINX web server flaws, including three critical-severity vulnerabilities that can let attackers execute code on vulnerable systems.
F5: risolte vulnerabilità nei prodotti NGINX
F5 ha rilasciato aggiornamenti di sicurezza che sanano alcune vulnerabilità, di cui 3 con gravità "critica" e 6 con gravità "alta", in prodotti NGINX, noto software per la gestione del traffico e degli applicativi web.
Part of the PlainSec briefing for 2026-10-19