2026-5743: nginx: Zwei Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-10-15 06:46)

Neues Advisory

Version 2 (2026-10-20 12:00)

Der Hersteller informiert über drei weitere Schwachstellen (CVE-2026-15176, CVE-2026-93479 und CVE-2026-97629), die ebenfalls mit NGINX Open Source Versionen 1.30.6 und 1.31.7 behoben wurden. Ein Angreifer kann die Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service (DoS)-Angriff durchzuführen und Sicherheitsvorkehrungen zu umgehen.

Version 3 (2026-10-22 15:17)

Für Debian 13 Trixie (stable) steht Version 1.26.3-3+deb13u10 von 'nginx' bereit, um fünf Schwachstellen zu beheben.

Version 4 (2026-10-27 11:32)

Für Ubuntu 22.04 LTS, 24.04 LTS, 26.04 LTS und 26.10 stehen Sicherheitsupdates für 'nginx' bereit, um die fünf Schwachstellen zu beheben.

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen, falsche Informationen darzustellen und womöglich weitergehende Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Der Hersteller informiert über die Schwachstellen und stellt die NGINX Open Source Versionen 1.30.6 und 1.31.7 als Sicherheitsupdates bereit, um diese zu beheben.

Schwachstellen:

CVE-2026-15176

Schwachstelle in nginx ermöglicht u. a. Ausführen beliebigen Programmcodes

CVE-2026-93479

Schwachstelle in nginx ermöglicht u. a. Ausführen beliebigen Programmcodes

CVE-2026-95101

Schwachstelle in nginx ermöglicht u. a. Darstellen falscher Informationen

CVE-2026-97205

Schwachstelle in nginx ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-97629

Schwachstelle in nginx ermöglicht Umgehen von Sicherheitsvorkehrungen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.