NGINX OSS und NGINX Plus: Schwachstelle ermöglicht Manipulation von Dateien

Summary

Product

Vulnerabilities 1

• Medium 5.9
  CVE-2026-1642

  NGINX vulnerability

  A vulnerability exists in NGINX OSS and NGINX Plus when configured to proxy to upstream Transport Layer Security (TLS) servers. An attacker with a man-in-the-middle (MITM) position on the upstream server side—along with conditions beyond the attacker's contro…

  F5 NGINX Plus NGINX Open Source nginx Network devices Debian Ubuntu Azure Linux Alpine Wolfi
  Feb 4, 2026

Revision history

1. 2026-09-16 #38

   Neue Updates von Oracle Linux aufgenommen

2. 2026-09-15 #37

   Neue Updates von Oracle Linux aufgenommen

3. 2026-09-02 #36

   Neue Updates von Oracle Linux aufgenommen

4. 2026-08-25 #35

   Neue Updates von Oracle Linux aufgenommen

5. 2026-08-16 #34

   Neue Updates von Gentoo aufgenommen

6. 2026-07-14 #33

   Neue Updates von Oracle Linux aufgenommen

7. 2026-07-09 #32

   Neue Updates von Oracle Linux aufgenommen

8. 2026-06-29 #31

   Neue Updates von Oracle Linux aufgenommen

9. 2026-06-28 #30

   Neue Updates von Oracle Linux aufgenommen

10. 2026-06-25 #29

    Neue Updates von Oracle Linux aufgenommen

11. 2026-06-24 #28

    Neue Updates von Oracle Linux aufgenommen

12. 2026-06-04 #27

    Neue Updates von Ubuntu aufgenommen

13. 2026-05-27 #26

    Neue Updates von SUSE aufgenommen

14. 2026-05-25 #25

    Neue Updates von openSUSE aufgenommen

15. 2026-05-19 #24

    Neue Updates von Oracle Linux aufgenommen

16. 2026-05-18 #23

    Neue Updates von SUSE und Debian aufgenommen

17. 2026-05-10 #22

    Neue Updates von SUSE aufgenommen

18. 2026-04-22 #21

    Neue Updates von Red Hat aufgenommen

19. 2026-04-12 #20

    Neue Updates von Oracle Linux aufgenommen

20. 2026-04-09 #19

    Neue Updates von Oracle Linux aufgenommen

21. 2026-04-08 #18

    Neue Updates von Oracle Linux aufgenommen

22. 2026-04-06 #17

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

23. 2026-04-01 #16

    Neue Updates von Red Hat aufgenommen

24. 2026-03-31 #15

    Neue Updates von Red Hat aufgenommen

25. 2026-03-30 #14

    Neue Updates von Red Hat aufgenommen

References

• Red Hat Bugtracker vom 2026-02-04
  https://bugzilla.redhat.com/show_bug.cgi?id=2436738
• OSS Security Mailing List vom 2026-02-04
  https://seclists.org/oss-sec/2026/q1/144
• NGINX GitHub vom 2026-02-04
  https://github.com/nginx/nginx/releases/tag/release-1.29.5
• NGINX GitHub vom 2026-02-04
  https://github.com/nginx/nginx/releases/tag/release-1.28.2
• NGINX Plus F5 vom 2026-02-04
  https://my.f5.com/manage/s/article/K000159824#NGINX
• Debian Security Advisory DSA-6131 vom 2026-02-12
  https://lists.debian.org/debian-security-announce/2026/msg00040.html
• Ubuntu Security Notice USN-8038-1 vom 2026-02-13
  https://ubuntu.com/security/notices/USN-8038-1
• Amazon Linux Security Advisory ALAS2NGINX1-2026-010 vom 2026-02-19
  https://alas.aws.amazon.com/AL2/ALAS2NGINX1-2026-010.html
• Red Hat Security Advisory RHSA-2026:3638 vom 2026-03-03
  https://access.redhat.com/errata/RHSA-2026:3638
• Oracle Linux Security Advisory ELSA-2026-3638 vom 2026-03-04
  https://linux.oracle.com/errata/ELSA-2026-3638.html
• Rocky Linux Security Advisory RLSA-2026:3638 vom 2026-03-05
  https://errata.build.resf.org/RLSA-2026:3638
• Rocky Linux Security Advisory RLSA-2026:4235 vom 2026-03-12
  https://errata.build.resf.org/RLSA-2026:4235
• Oracle Linux Security Advisory ELSA-2026-4235 vom 2026-03-13
  http://linux.oracle.com/errata/ELSA-2026-4235.html
• Red Hat Security Advisory RHSA-2026:4705 vom 2026-03-17
  https://access.redhat.com/errata/RHSA-2026:4705
• Oracle Linux Security Advisory ELSA-2026-4705 vom 2026-03-17
  https://linux.oracle.com/errata/ELSA-2026-4705.html
• Red Hat Security Advisory RHSA-2026:4943 vom 2026-03-18
  https://access.redhat.com/errata/RHSA-2026:4943
• Red Hat Security Advisory RHSA-2026:5581 vom 2026-03-24
  https://access.redhat.com/errata/RHSA-2026:5581
• Red Hat Security Advisory RHSA-2026:5599 vom 2026-03-24
  https://access.redhat.com/errata/RHSA-2026:5599
• Oracle Linux Security Advisory ELSA-2026-5581 vom 2026-03-25
  https://linux.oracle.com/errata/ELSA-2026-5581.html
• Oracle Linux Security Advisory ELSA-2026-5599 vom 2026-03-26
  http://linux.oracle.com/errata/ELSA-2026-5599.html
• Rocky Linux Security Advisory RLSA-2026:4705 vom 2026-03-27
  https://errata.build.resf.org/RLSA-2026:4705
• Red Hat Security Advisory RHSA-2026:6182 vom 2026-03-30
  https://access.redhat.com/errata/RHSA-2026:6182
• Red Hat Security Advisory RHSA-2026:6234 vom 2026-03-31
  https://access.redhat.com/errata/RHSA-2026:6234
• Red Hat Security Advisory RHSA-2026:6235 vom 2026-03-31
  https://access.redhat.com/errata/RHSA-2026:6235
• Red Hat Security Advisory RHSA-2026:6311 vom 2026-04-01
  https://access.redhat.com/errata/RHSA-2026:6311
• Red Hat Security Advisory RHSA-2026:6302 vom 2026-04-01
  https://access.redhat.com/errata/RHSA-2026:6302
• Red Hat Security Advisory RHSA-2026:6408 vom 2026-04-01
  https://access.redhat.com/errata/RHSA-2026:6408
• Red Hat Security Advisory RHSA-2026:6427 vom 2026-04-02
  https://access.redhat.com/errata/RHSA-2026:6427
• Red Hat Security Advisory RHSA-2026:6407 vom 2026-04-02
  https://access.redhat.com/errata/RHSA-2026:6407
• Rocky Linux Security Advisory RLSA-2026:5581 vom 2026-04-07
  https://errata.build.resf.org/RLSA-2026:5581
• Oracle Linux Security Advisory ELSA-2026-6923 vom 2026-04-08
  https://linux.oracle.com/errata/ELSA-2026-6923.html
• Oracle Linux Security Advisory ELSA-2026-6907 vom 2026-04-09
  https://linux.oracle.com/errata/ELSA-2026-6907.html
• Oracle Linux Security Advisory ELSA-2026-7002 vom 2026-04-09
  https://linux.oracle.com/errata/ELSA-2026-7002.html
• Oracle Linux Security Advisory ELSA-2026-7343 vom 2026-04-13
  https://linux.oracle.com/errata/ELSA-2026-7343.html
• Red Hat Security Advisory RHSA-2026:10065 vom 2026-04-23
  https://access.redhat.com/errata/RHSA-2026:10065
• SUSE Security Update SUSE-SU-2026:1761-1 vom 2026-05-08
  https://lists.suse.com/pipermail/sle-security-updates/2026-May/025945.html
• SUSE Security Update SUSE-SU-2026:1953-1 vom 2026-05-18
  https://lists.suse.com/pipermail/sle-security-updates/2026-May/026102.html
• Debian Security Advisory DLA-4589 vom 2026-05-18
  https://lists.debian.org/debian-lts-announce/2026/05/msg00033.html
• Oracle Linux Security Advisory ELSA-2026-18041 vom 2026-05-19
  https://linux.oracle.com/errata/ELSA-2026-18041.html
• Oracle Linux Security Advisory ELSA-2026-18029 vom 2026-05-20
  https://linux.oracle.com/errata/ELSA-2026-18029.html
• openSUSE Security Update OPENSUSE-SU-2026:20784-1 vom 2026-05-25
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/UTZK32Z3NNKJXD4J52BE6RDVWMBNFBIT/
• SUSE Security Update SUSE-SU-2026:21823-1 vom 2026-05-27
  https://lists.suse.com/pipermail/sle-security-updates/2026-May/026325.html
• Ubuntu Security Notice USN-8375-1 vom 2026-06-03
  https://ubuntu.com/security/notices/USN-8375-1
• Oracle Linux Security Advisory ELSA-2026-19371 vom 2026-06-24
  https://linux.oracle.com/errata/ELSA-2026-19371.html
• Oracle Linux Security Advisory ELSA-2026-28921 vom 2026-06-24
  https://linux.oracle.com/errata/ELSA-2026-28921.html
• Oracle Linux Security Advisory ELSA-2026-29151 vom 2026-06-26
  https://linux.oracle.com/errata/ELSA-2026-29151.html
• Oracle Linux Security Advisory ELSA-2026-19372 vom 2026-06-27
  http://linux.oracle.com/errata/ELSA-2026-19372.html
• Oracle Linux Security Advisory ELSA-2026-28212 vom 2026-06-30
  https://linux.oracle.com/errata/ELSA-2026-28212.html
• Oracle Linux Security Advisory ELSA-2026-36618 vom 2026-07-09
  https://linux.oracle.com/errata/ELSA-2026-36618.html
• Oracle Linux Security Advisory ELSA-2026-36639 vom 2026-07-09
  https://linux.oracle.com/errata/ELSA-2026-36639.html
• Oracle Linux Security Advisory ELSA-2026-38847 vom 2026-07-14
  https://linux.oracle.com/errata/ELSA-2026-38847.html
• Gentoo Linux Security Advisory GLSA-202608-16 vom 2026-08-17
  https://security.gentoo.org/glsa/202608-16
• Oracle Linux Security Advisory ELSA-2026-59216 vom 2026-08-26
  https://linux.oracle.com/errata/ELSA-2026-59216.html
• Oracle Linux Security Advisory ELSA-2026-59490 vom 2026-09-02
  https://linux.oracle.com/errata/ELSA-2026-59490.html
• Oracle Linux Security Advisory ELSA-2026-67308 vom 2026-09-16
  https://linux.oracle.com/errata/ELSA-2026-67308-0.html
• Oracle Linux Security Advisory ELSA-2026-67315 vom 2026-09-16
  https://linux.oracle.com/errata/ELSA-2026-67315-0.html