Multiple NGINX Flaws Let Remote Attackers Crash Servers and Execute Malicious Code
2026/10/14 CybersScurityNews — F5 が公表したのは、NGINX Plus／NGINX Open Source に存在する 3 件の深刻なセキュリティ脆弱性に関する情報である。これらの脆弱性を悪用する未認証のリモート攻撃者は、細工した HTTP リクエストを送信し、ワーカープロセスをクラッシュさせる可能性がある。特定の構成では、これらのメモリ処理に関する不具合がコード実行につながる可能性もある。ただし、F5 によると、そのための前提として、アドレス空間配置のランダム化 (Address Space Layout Randomization：ASLR) の無効化と ASLR バイパスが条件となる。
Continue reading “NGINX の脆弱性 CVE-2026-97205／93479／15176 が FIX：サーバ・クラッシュやコード実行の恐れ”
