F5 corrige falhas críticas de execução remota de código no NGINX

15 de outubro de 2026 · 2 fontes independentes

A F5 lançou correções para vulnerabilidades no NGINX, incluindo falhas que podem possibilitar execução remota de código em determinadas condições.

As correções tratam riscos que podem comprometer servidores NGINX, embora a exploração dependa de condições específicas.

Três falhas de memória descritas pela primeira matéria poderiam causar a interrupção de um processo worker ou, possivelmente, permitir execução de código; a segunda matéria destaca duas falhas…

A execução de código é um risco grave, mas as matérias indicam que depende de configurações ou condições específicas.

As cinco vulnerabilidades da primeira matéria exigem diretivas ou configurações específicas; entre as condições citadas estão alias com rewrite, mapa por expressão regular, AIO com SSI, cache…

A exploração não é universal: depende da configuração aplicada ao NGINX.

Confirmado por

  • Security Affairs
  • The Hacker News
Ler no O agêntico