A F5 anunciou a correção de onze vulnerabilidades de segurança no NGINX, incluindo falhas críticas de execução remota de código (RCE) que poderiam ser exploradas sem autenticação. As vulnerabilidades, rastreadas como CVE-2026-15176 e CVE-2026-93479, permitem que atacantes enviem solicitações HTTP manipuladas para causar um estouro de buffer de heap no processo de trabalho do NGINX, levando a um reinício. Além disso, em sistemas com ASLR desativado ou quando o atacante pode contornar o ASLR, os atacantes podem executar código.
Detalhes Técnicos
CVE-2026-15176: CVSS 8.1 (ALTO), publicada em 2026-10-14T14:40:26.374Z. Vulnerabilidade no NGINX Plus e NGINX Open Source que permite a execução remota de código por meio de solicitações HTTP manipuladas.
CVE-2026-93479: CVSS 8.1 (ALTO), publicada em 2026-10-14T14:40:27.107Z. Vulnerabilidade no NGINX Plus e NGINX Open Source que permite a execução remota de código por meio de solicitações HTTP manipuladas.
Ações Recomendadas
Atualizar o NGINX para a versão corrigida.
Implementar medidas de segurança adicionais, como firewalls e sistemas de detecção de intrusão.
Monitorar o tráfego de rede para detectar possíveis ataques.
