DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
NGINX Open Source und NGINX Plus: Schwachstelle ermöglicht Denial of Service und potenziell Codeausführung
Advisory ansehen veröffentlicht 2026-05-25
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NGINX und NGINX NGINX Plus ausnutzen, um einen Denial of Service Angriff durchzuführen, und potenziell um beliebigen Programmcode auszuführen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-9256US | — | Exploit | ||
NGINX Plus and NGINX Open Source have a vulnerability in the ngx_http_rewrite_module module. This vulnerability exists when a rewrite directive uses a regex pattern with distinct,… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Oracle Linux Security Advisory ELSA-2026-59362 vom 2026-09-09external
- Red Hat Security Advisory RHSA-2026:28921 vom 2026-06-24external
- Red Hat Security Advisory RHSA-2026:28973 vom 2026-06-24external
- Red Hat Security Advisory RHSA-2026:29151 vom 2026-06-24external
- Red Hat Security Advisory RHSA-2026:33313 vom 2026-06-30external
- Red Hat Security Advisory RHSA-2026:44481 vom 2026-07-23external
- Amazon Linux Security Advisory ALAS2NGINX1-2026-013 vom 2026-06-08external
- Rocky Linux Security Advisory RLSA-2026:28212 vom 2026-06-24external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan