Collecte il y a 4 min P-News

P3 · Modérée · Nginx

Nginx : déni de service

nginx-1.30.5 stable and nginx-1.31.6 mainline versions have been released, with fixes for buffer overflow vulnerability when using ngx_http_v3_module (CVE-2026-90439).

P3Modérée

Cycle de mise à jour mensuel

Pourquoi ce niveau : Gravité modérée (6,9 sur 10).

Sans authentificationÀ distanceCVSS 6,9

Ce qu'il faut faire

  1. Vérifier si vous êtes concerné

    Comparer la version installée aux versions corrigées ci-dessous.

    nginx -v

  2. Corriger

    Versions corrigées : voir l'avis de l'éditeur (lien dans les sources).

    Mettre à jour Nginx (paquet de la distribution ou dépôt nginx.org), puis recharger le service.

    sudo apt update && sudo apt install --only-upgrade nginx
sudo nginx -t && sudo systemctl reload nginx

  3. En attendant le correctif

    Désactiver la directive ou le module concerné (souvent cité dans l'avis) et recharger la configuration.

  4. Contrôler

    nginx -v doit afficher la version corrigée.

Commandes indicatives (Debian ou Ubuntu) : à adapter à chaque serveur, après sauvegarde.

Description

2026-09-15 nginx-1.30.5 stable and nginx-1.31.6 mainline versions have been released, with fixes for buffer overflow vulnerability when using ngx_http_v3_module (CVE-2026-90439).