CRLFヘッダーインジェクションの欠陥がHTTPリクエストスマグリングとCookie窃取を招く
Tom Stacey氏は、プロキシ、CDN、バックエンドアプリケーションがHTTPトラフィックを解析する方法の違いによって、注入された改行文字が重大なデシンクロナイゼーション(desync)脆弱性へと変わり得ることを実証しました。 CRLF(carriage return and line feedの略)とは、HTT
タグ: Nginx
NGINXのヒープオーバーフロー脆弱性、未認証攻撃者による任意コード実行の恐れ
新たに公表されたNGINXのStreamモジュールにおける重大な認証前ヒープバッファオーバーフロー脆弱性、CVE-2026-42533として追跡されているこの問題は、未認証のリモート攻撃者がワーカープロセスをクラッシュさせ、任意コード実行を達成できる可能性があります。 この脆弱性のCVSS v4.0スコアは9.2で、
NGINX CVE-2026-42533の脆弱性、F5が修正
NGINXの開発元であるF5は、危険な不具合に関する新たなセキュリティ勧告を先日公開しました。この脆弱性にはCVE-2026-42533という識別番号が割り当てられています。特定の設定下では、攻撃者がこの弱点を容易に悪用できる恐れがあります。その結果、攻撃によってNGINXのワーカープロセスがクラ
OpenSSLのDoS脆弱性、わずか11バイトのペイロードでリモート攻撃者がサーバーメモリを枯渇可能に
新たに公表された脆弱性は、デジタルインフラがいかに基盤ライブラリに深く依存しているかを改めて浮き彫りにしています。Vulnerabilityscanning tools Okta Red Teamは最近、OpenSSLに存在するサービス拒否(DoS)の欠陥「HollowByte」を発見しました。この脆弱性を悪用すると
F5、NGINXおよびBIG-IPの複数の脆弱性を修正
F5は水曜日、NGINXとBIG-IPに存在する8件の脆弱性を修正する定例外セキュリティアップデートを発表しました。 最も深刻な脆弱性はCVE-2026-42533(CVSSスコア9.2)で、NGINX PlusおよびNGINX Open Sourceに存在するクリティカルな問題です。細工されたHTTPリクエストを介
F5、リモートコード実行やメモリ漏洩、DoS攻撃につながる可能性のあるNGINXの脆弱性3件を修正
F5は、NGINX PlusおよびNGINX Open Sourceに影響する3件の脆弱性に関するセキュリティアドバイザリを公開しました。これらの脆弱性は、未認証の攻撃者によってワーカープロセスのクラッシュを引き起こされたり、限定的なメモリ内容を漏洩させられたり、特定の条件下ではコードを実行される恐れがあるというもの
F5、NGINXの脆弱性を修正 コード実行やメモリリーク、DoS攻撃を招く恐れ
F5は、NGINX PlusとNGINX Open Sourceに影響を及ぼす3件のセキュリティ脆弱性を公表しました。その中には、メモリ保護が弱い環境でリモートコード実行を許してしまう恐れのある深刻な欠陥も含まれています。 2026年7月15日に公開された各アドバイザリは、本番稼働中のWebインフラやクラウドゲートウ
F5がNGINXの重大な脆弱性を修正——コード実行とサービス妨害が可能に
F5は2026年6月17日、NGINX製品ファミリー全体に影響する複数の高深刻度および中深刻度の脆弱性を開示する帯域外セキュリティ通知を公開しました。 この脆弱性は、NGINX Open Source、NGINX Plus、NGINX Gateway Fabric、NGINX Ingress Controllerをは
F5、コード実行およびDoS攻撃を可能にするNGINXの脆弱性にパッチを公開
F5は、特定の構成においてリモートコード実行（RCE）およびサービス拒否（DoS）攻撃を可能にするNGINXコンポーネントの複数の重大な脆弱性に対処する帯域外セキュリティ通知を公開し、影響を受けるデプロイメントへの即時パッチ適用またはアップグレードを顧客に強く求めています。 2026年6月17日、F5は帯域外セキュリ
F5、NGINXの重大な脆弱性に対してアウトオブバンドパッチを公開
サイバーセキュリティ企業のF5は、NGINXウェブサーバーの複数の脆弱性に対処するためのアウトオブバンドセキュリティアップデートを公開しました。これには、脆弱なシステム上で攻撃者によるコード実行を可能にするおそれのある、深刻度「クリティカル」の欠陥2件が含まれています。 クリティカルと評価された2件の脆弱性は、ngx
すべての記事を読み込みました