A F5 lançou atualizações de segurança para abordar duas vulnerabilidades críticas no NGINX Open Source que poderiam ser exploradas para executar código em sistemas afetados. As vulnerabilidades são CVE-2026-42530 (pontuação CVSS v4: 9.2) e CVE-2026-42055.
Detalhes Técnicos
CVE-2026-42530: Uma vulnerabilidade de uso-após-liberação no módulo ngx_http_v3_module que pode ser acionada por um atacante remoto não autenticado quando o NGINX Open Source está configurado para usar o módulo HTTP/3 QUIC.
A exploração bem-sucedida pode levar à execução de código em sistemas com o Address Space Layout Randomization (ASLR) desativado ou quando o atacante pode contornar o ASLR.
Ações Recomendadas
Atualizar o NGINX Open Source para a versão mais recente.
Verificar se o sistema está configurado para usar o módulo HTTP/3 QUIC.
Implementar medidas de segurança adicionais para prevenir ataques remotos não autenticados.
Fonte: Security Affairs, publicado em 18 de junho de 2026.
