Collecte il y a 4 min P-News

P1 · Critique · Nginx

Nginx : exécution de code à distance

nginx-1.30.4 stable and nginx-1.31.3 mainline versions have been released, with fixes for buffer overflow vulnerability when using map with regex (CVE-2026-42533), memory disclosure vulnerability when using ngx_http_slice_module (CVE-2026-60005), and use-after-free vulnerability when using…

P1Critique

Correctif sous 72 h

Pourquoi ce niveau : Gravité critique (9,2 sur 10).

Sans authentificationÀ distanceCVSS 9,2

Ce qu'il faut faire

  1. Vérifier si vous êtes concerné

    Comparer la version installée aux versions corrigées ci-dessous.

    nginx -v

  2. Corriger

    Versions corrigées : voir l'avis de l'éditeur (lien dans les sources).

    Mettre à jour Nginx (paquet de la distribution ou dépôt nginx.org), puis recharger le service.

    sudo apt update && sudo apt install --only-upgrade nginx
sudo nginx -t && sudo systemctl reload nginx

  3. En attendant le correctif

    Désactiver la directive ou le module concerné (souvent cité dans l'avis) et recharger la configuration.

  4. Contrôler

    nginx -v doit afficher la version corrigée.

Commandes indicatives (Debian ou Ubuntu) : à adapter à chaque serveur, après sauvegarde.

Description

2026-07-15 nginx-1.30.4 stable and nginx-1.31.3 mainline versions have been released, with fixes for buffer overflow vulnerability when using map with regex (CVE-2026-42533), memory disclosure vulnerability when using ngx_http_slice_module (CVE-2026-60005), and use-after-free vulnerability when using ngx_http_ssi_module (CVE-2026-56434).