Collecte il y a 5 min P-News

P1 · Critique · Nginx

Nginx : vulnérabilité

nginx-1.30.3 stable and nginx-1.31.2 mainline versions have been released, with fixes for buffer overflow vulnerability in the ngx_http_proxy_v2_module and ngx_http_grpc_module (CVE-2026-42055), and buffer overread vulnerability in the ngx_http_charset_module (CVE-2026-48142). Additionally,…

P1Critique

Correctif sous 72 h

Pourquoi ce niveau : Gravité critique (9,2 sur 10).

Sans authentificationÀ distanceCVSS 9,2EPSS 7 %

Ce qu'il faut faire

  1. Vérifier si vous êtes concerné

    Comparer la version installée aux versions corrigées ci-dessous.

    nginx -v

  2. Corriger

    Versions corrigées : voir l'avis de l'éditeur (lien dans les sources).

    Mettre à jour Nginx (paquet de la distribution ou dépôt nginx.org), puis recharger le service.

    sudo apt update && sudo apt install --only-upgrade nginx
sudo nginx -t && sudo systemctl reload nginx

  3. En attendant le correctif

    Désactiver la directive ou le module concerné (souvent cité dans l'avis) et recharger la configuration.

  4. Contrôler

    nginx -v doit afficher la version corrigée.

Commandes indicatives (Debian ou Ubuntu) : à adapter à chaque serveur, après sauvegarde.

Description

2026-06-17 nginx-1.30.3 stable and nginx-1.31.2 mainline versions have been released, with fixes for buffer overflow vulnerability in the ngx_http_proxy_v2_module and ngx_http_grpc_module (CVE-2026-42055), and buffer overread vulnerability in the ngx_http_charset_module (CVE-2026-48142). Additionally, nginx-1.31.2 includes a fix for use-after-free vulnerability in the ngx_http_v3_module (CVE-2026-42530).