Teils kritische Sicherheitslücken in NGINX

17.07.2026 - Sicherheitshinweis

Die CSBW warnt vor teils kritischen Schwachstellen in NGINX. Der Hersteller F5 stellt abgesicherte Versionen zur Verfügung, die die Lücken beheben.

Updates fixen Lücken

Das Unternehmen F5 veröffentlichte am 15. Juli 2026 drei Warnmeldungen zu den folgenden Sicherheitslücken in seiner Software NGINX:

CVE-2026-42533 (EUVD-2026-44683) im NGINX-Map-Modul mit einem CVSS-Score von 9.2/10 ermöglicht Angreifenden, einen Denial-of-Service-Zustand (DoS) herbeizuführen oder maliziösen Code auf dem Server auszuführen.
CVE-2026-56434 (EUVD-2026-44684) im HTTP-SSI-Modul mit einem CVSS-Score von 8.3/10 und CVE-2026-60005 (EUVD-2026-44697) im HTTP-Slice-Modul mit einem CVSS-Score von 8.8/10 ermöglichen Angreifenden, einen DoS-Zustand herbeizuführen oder einen begrenzten Speicherauszug abzurufen.

F5 stellt Updates zur Verfügung, die die genannten Lücken schließen.

Installieren Sie umgehend und je nach Konfiguration eine der folgenden NGINX-Versionen: