Tag: CVE-2026-9256

Nginx の脆弱性 nginx-poolslip CVE-2026-9256 が FIX：DoS とリモートコード実行の恐れ

Nginx-poolslip Vulnerability Enables DoS and Code Execution Attacks — Patch Now!

2026/05/23 CyberSecurityNews — 世界で最も広く導入されている Web サーバ NGINX の新たな脆弱性により、管理者は緊急パッチ対応を迫られている。nginx-poolslip と呼ばれる脆弱性 CVE-2026-9256 は、NGINX Plus および NGINX Open Source に影響し、リモートの未認証の攻撃者に対して、通常の HTTP を介したトリガーを許すものである。この脆弱性は、先日の脆弱性 NGINX Rift (CVE-2026-42945) と同一の、ngx_http_rewrite_module コンポーネントに存在する。

Continue reading “Nginx の脆弱性 nginx-poolslip CVE-2026-9256 が FIX：DoS とリモートコード実行の恐れ”