Skip to content
OpenAdvisories
High WID-SEC-2026-1995 6 CVEs

NGINX und NGINX Plus: Mehrere Schwachstellen

Published Jun 17, 2026 · Updated Nov 1, 2026 · Revision 26 · de-DE

Vendor: amazon Vendor: Debian Vendor: gentoo Vendor: nginx Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: nginx Product: openSUSE Product: Plus Product: Rocky Linux Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in NGINX und NGINX NGINX Plus ausnutzen, um Daten zu manipulieren, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

Product

NGINX ist eine Webserver-, Reverse Proxy- und E-Mail-Proxy Software.
NGINX Plus ist die kommerzielle Variante von NGINX, einer Webserver-, Reverse Proxy- und E-Mail Proxy Software.

Vulnerabilities 6

  • High 8.1
    CVE-2026-11311

    NGINX Gateway Fabric vulnerability

    When NGINX Plus is configured as the data plane for NGINX Gateway Fabric, an injection vulnerability exists in the NGINX configuration generator component of NGINX Gateway Fabric. User-supplied string values from the NginxProxy Custom Resource Definition serv…

    F5 NGINX Gateway Fabric Network devices
  • High 8.1
    CVE-2026-42055 Public exploit

    NGINX ngx_http_proxy_v2_module and ngx_http_grpc_module vulnerability

    NGINX Plus and NGINX Open Source have a vulnerability in the ngx_http_proxy_v2_module and ngx_http_grpc_module modules. This vulnerability exists when the proxy_http_version to 2 or grpc_pass directives are used to proxy HTTP/2 traffic, the ignore_invalid_hea…

    F5 NGINX Plus NGINX Open Source nginx Network devices Debian Ubuntu Azure Linux Alpine Wolfi
  • High 8.1
    CVE-2026-42530 Public exploit

    NGINX Open-Source ngx_http_v3_module vulnerability

    NGINX Open Source has a vulnerability in the ngx_http_v3_module module. When NGINX Open Source is configured to use the HTTP/3 QUIC module, a remote unauthenticated attacker along with conditions beyond their control can use a specially crafted HTTP/3 session…

    F5 NGINX Open Source nginx-mainline Network devices Wolfi
  • High 8.1
    CVE-2026-50107

    NGINX Gateway Fabric vulnerability

    When NGINX Plus or NGINX Open Source is configured as the data plane for NGINX Gateway Fabric, an injection vulnerability exists in the NGINX configuration generator component of NGINX Gateway Fabric. User-supplied string values from the NginxProxy Custom Res…

    F5 NGINX Gateway Fabric Network devices
  • Medium 6.5
    CVE-2026-32682

    NGINX Gateway Fabric vulnerability

    When NGINX Gateway Fabric is configured using GRPCRoutes, an authenticated, remote attacker with permission to create or modify GRPCRoute resources can cause the NGINX Gateway Fabric control plane to terminate by sending undisclosed GRPCRoute configurations c…

    F5 NGINX Gateway Fabric Network devices
  • Medium 4.8
    CVE-2026-48142

    NGINX ngx_http_charset_module vulnerability

    NGINX Plus and NGINX Open Source have a vulnerability in the ngx_http_charset_module module. When content is served or proxied through a location block with both source_charset utf-8; and a charset directive (for example, charset koi8-r;) configured, remote, …

    F5 NGINX Plus NGINX Open Source nginx Network devices Debian Ubuntu Azure Linux Alpine Wolfi

Revision history

  1. #26

    Neue Updates von Red Hat aufgenommen

  2. #25

    Neue Updates von Oracle Linux aufgenommen

  3. #24

    Neue Updates von Oracle Linux aufgenommen

  4. #23

    Neue Updates von Oracle Linux aufgenommen

  5. #22

    Neue Updates von Oracle Linux aufgenommen

  6. #21

    Neue Updates von Oracle Linux aufgenommen

  7. #20

    Neue Updates von Oracle Linux aufgenommen

  8. #19

    Neue Updates von Oracle Linux aufgenommen

  9. #18

    Neue Updates von Gentoo aufgenommen

  10. #17

    Neue Updates von SUSE aufgenommen

  11. #16

    PoC aufgenommen CVE-2026-42530

  12. #15

    Neue Updates von SUSE aufgenommen

  13. #14

    Neue Updates von Red Hat aufgenommen

  14. #13

    Neue Updates von openSUSE aufgenommen

  15. #12

    Neue Updates von Oracle Linux und Red Hat aufgenommen

  16. #11

    Neue Updates von Oracle Linux aufgenommen

  17. #10

    Neue Updates von Oracle Linux aufgenommen

  18. #9

    Neue Updates von Rocky Enterprise Software Foundation und Oracle Linux aufgenommen

  19. #8

    Neue Updates von Red Hat aufgenommen

  20. #7

    Neue Updates von Oracle Linux aufgenommen

  21. #6

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  22. #5

    Neue Updates von Amazon und Red Hat aufgenommen

  23. #4

    Neue Updates von Debian aufgenommen

  24. #3

    Neue Updates von Debian aufgenommen

  25. #2

    Neue Updates von Red Hat aufgenommen

References