Uma vulnerabilidade de alta gravidade foi descoberta afetando tanto a versão Open Source quanto a NGINX Plus. Tratada formalmente como CVE-2026-32647, essa falha de segurança tem uma pontuação de CVSS v4.0 base de 8,5 e uma pontuação de CVSS v3.1 de 7,8. Ela permite que atacantes autenticados locais desencadeiem uma condição de negação de serviço (DoS) ou executem código arbitrário no sistema subjacente.
Detalhes Técnicos
CVE-2026-32647: Vulnerabilidade crítica em NGINX que permite execução de código malicioso.
CVSS v4.0 base score: 8,5 (alta gravidade).
CVSS v3.1 score: 7,8 (alta gravidade).
Tipo de ataque: Denial-of-Service (DoS) ou execução de código arbitrário.
Sistema afetado: NGINX Open Source e NGINX Plus.
Impacto: Permite que atacantes autenticados locais desencadeiem uma condição de negação de serviço ou executem código arbitrário no sistema subjacente.
