Skip to content
OpenAdvisories
High WID-SEC-2026-2383 4 CVEs

NGINX NGINX Plus: Mehrere Schwachstellen

Published Jul 15, 2026 · Updated Nov 5, 2026 · Revision 24 · de-DE

Vendor: amazon Vendor: Debian Vendor: Fedora Vendor: gentoo Vendor: nginx Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Product: Plus Product: Rocky Linux Platform: Linux

Summary

Ein Angreifer kann mehrere Schwachstellen in NGINX NGINX Plus ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Daten zu manipulieren, und um Informationen offenzulegen.

Product

NGINX Plus ist die kommerzielle Variante von NGINX, einer Webserver-, Reverse Proxy- und E-Mail Proxy Software.

Vulnerabilities 4

  • High 8.2
    CVE-2026-60005

    NGINX ngx_http_slice_module vulnerability

    NGINX Plus and NGINX Open Source have a vulnerability in the ngx_http_slice_module module. When the slice directive and unnamed regex captures are configured or when a background cache update happens, unauthenticated attackers can send requests that may cause…

    F5 NGINX Plus NGINX Open Source nginx Network devices Debian Ubuntu Alpine Wolfi
  • High 8.1
    CVE-2026-42533 Public exploit

    NGINX Map directive and Regex matching vulnerability

    A vulnerability exists in NGINX Plus and NGINX Open Source when a map directive uses regex matching and a string expression references the map's regex capture variables before referencing the map output variable. Alternatively, the same result could be achiev…

    F5 NGINX Plus NGINX Open Source nginx Network devices Debian Ubuntu Azure Linux Alpine Wolfi
  • Medium 6.5
    CVE-2026-56434

    NGINX ngx_http_ssi_module vulnerability

    NGINX Plus and NGINX Open Source have a vulnerability in the ngx_http_ssi_module module. This vulnerability may exist when the Server-Side Includes (SSI), proxy_pass, and proxy_buffering off directives are configured. With this configuration, an unauthenticat…

    F5 NGINX Plus NGINX Open Source nginx Network devices Debian Ubuntu Azure Linux Alpine Wolfi
  • Low 3.7
    CVE-2026-60065

    NGINX Plus ngx_stream_mqtt_filter_module vulnerability

    When NGINX Plus is configured to use the Message Queuing Telemetry Transport (MQTT) filter module (ngx_stream_mqtt_filter_module), unauthenticated attackers can send requests with conditions beyond the attacker's control to cause a heap buffer over-read in th…

    F5 NGINX Plus Network devices

Revision history

  1. #24

    Neue Updates von Ubuntu aufgenommen

  2. #23

    Neue Updates von Red Hat aufgenommen

  3. #22

    Neue Updates von Red Hat aufgenommen

  4. #21

    Neue Updates von Debian aufgenommen

  5. #20

    Neue Updates von Oracle Linux und Rocky Enterprise Software Foundation aufgenommen

  6. #19

    Neue Updates von Rocky Enterprise Software Foundation, Red Hat und Ubuntu aufgenommen

  7. #18

    Neue Updates von Debian, Oracle Linux und Rocky Enterprise Software Foundation aufgenommen

  8. #17

    Neue Updates von Red Hat aufgenommen

  9. #16

    Neue Updates von Oracle Linux aufgenommen

  10. #15

    Neue Updates von Oracle Linux aufgenommen

  11. #14

    Neue Updates von Red Hat aufgenommen

  12. #13

    Neue Updates von Rocky Enterprise Software Foundation und Oracle Linux aufgenommen

  13. #12

    Neue Updates von Rocky Enterprise Software Foundation und Red Hat aufgenommen

  14. #11

    Neue Updates von Rocky Enterprise Software Foundation und Red Hat aufgenommen

  15. #10

    Neue Updates von Ubuntu aufgenommen

  16. #9

    Neue Updates von Gentoo und SUSE aufgenommen

  17. #8

    Neue Updates von openSUSE aufgenommen

  18. #7

    Neue Updates von Amazon aufgenommen

  19. #6

    Neue Updates von SUSE aufgenommen

  20. #5

    PoC aufgenommen CVE-2026-42533

  21. #4

    Neue Updates von Red Hat aufgenommen

  22. #3

    Neue Updates von Ubuntu und Fedora aufgenommen

  23. #2

    Neue Updates von openSUSE aufgenommen

  24. #1

    Initiale Fassung

References