Uma vulnerabilidade crítica foi descoberta no módulo ngx_http_rewrite_module do Nginx, conhecida como "Nginx-poolslip". Isso pode permitir que os atacantes desencadeiem condições de negação de serviço (DoS) e, em certas condições, execute código remoto. A vulnerabilidade afeta tanto o Nginx Plus quanto o Nginx Open Source.
Detalhes Técnicos
A vulnerabilidade é identificada como CVE-2026-9256.
Ela pode ser ativada por um atacante remoto, não autenticado, por meio de HTTP simples.
A vulnerabilidade reside no módulo ngx_http_rewrite_module do Nginx.
É recomendável aplicar uma atualização de segurança imediatamente para evitar ataques.
Fonte
Cyber Security News, publicado em 23 de maio de 2026.
