NGINXのヒープオーバーフロー脆弱性、未認証攻撃者による任意コード実行の恐れ
新たに公表されたNGINXのStreamモジュールにおける重大な認証前ヒープバッファオーバーフロー脆弱性、CVE-2026-42533として追跡されているこの問題は、未認証のリモート攻撃者がワーカープロセスをクラッシュさせ、任意コード実行を達成できる可能性があります。 この脆弱性のCVSS v4.0スコアは9.2で、
タグ: CVE-2026-42533
NGINX CVE-2026-42533の脆弱性、F5が修正
NGINXの開発元であるF5は、危険な不具合に関する新たなセキュリティ勧告を先日公開しました。この脆弱性にはCVE-2026-42533という識別番号が割り当てられています。特定の設定下では、攻撃者がこの弱点を容易に悪用できる恐れがあります。その結果、攻撃によってNGINXのワーカープロセスがクラ
F5、NGINXおよびBIG-IPの複数の脆弱性を修正
F5は水曜日、NGINXとBIG-IPに存在する8件の脆弱性を修正する定例外セキュリティアップデートを発表しました。 最も深刻な脆弱性はCVE-2026-42533(CVSSスコア9.2)で、NGINX PlusおよびNGINX Open Sourceに存在するクリティカルな問題です。細工されたHTTPリクエストを介
F5、NGINXの脆弱性を修正 コード実行やメモリリーク、DoS攻撃を招く恐れ
F5は、NGINX PlusとNGINX Open Sourceに影響を及ぼす3件のセキュリティ脆弱性を公表しました。その中には、メモリ保護が弱い環境でリモートコード実行を許してしまう恐れのある深刻な欠陥も含まれています。 2026年7月15日に公開された各アドバイザリは、本番稼働中のWebインフラやクラウドゲートウ