Collecte il y a 3 min P-News

P2 · Élevée · Nginx

Nginx : contournement des contrôles d'accès

njs-1.0.1 version has been released, with fixes for access control bypass vulnerability in js_access (CVE-2026-18329), worker process crash vulnerability in ngx.fetch() (CVE-2026-78222), and heap buffer overflow vulnerability in xml.exclusiveC14n() (CVE-2026-78689).

P2Élevée

Correctif sous 14 jours ou à la prochaine maintenance

Pourquoi ce niveau : Gravité élevée (8,8 sur 10).

Sans authentificationÀ distanceCVSS 8,8

Ce qu'il faut faire

  1. Vérifier si vous êtes concerné

    Comparer la version installée aux versions corrigées ci-dessous.

    nginx -v

  2. Corriger

    Versions corrigées : voir l'avis de l'éditeur (lien dans les sources).

    Mettre à jour Nginx (paquet de la distribution ou dépôt nginx.org), puis recharger le service.

    sudo apt update && sudo apt install --only-upgrade nginx
sudo nginx -t && sudo systemctl reload nginx

  3. En attendant le correctif

    Désactiver la directive ou le module concerné (souvent cité dans l'avis) et recharger la configuration.

  4. Contrôler

    nginx -v doit afficher la version corrigée.

Commandes indicatives (Debian ou Ubuntu) : à adapter à chaque serveur, après sauvegarde.

Description

2026-09-02 njs-1.0.1 version has been released , with fixes for access control bypass vulnerability in js_access (CVE-2026-18329), worker process crash vulnerability in ngx.fetch() (CVE-2026-78222), and heap buffer overflow vulnerability in xml.exclusiveC14n() (CVE-2026-78689).