Skip to content
OpenAdvisories
Medium WID-SEC-2026-3373 1 CVE

NGINX: Schwachstelle ermöglicht Denial of Service

Published Sep 15, 2026 · Updated Sep 28, 2026 · Revision 3 · de-DE

Vendor: amazon Vendor: nginx Vendor: SUSE Product: Linux 2 Product: nginx Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NGINX ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

NGINX ist eine Webserver-, Reverse Proxy- und E-Mail-Proxy Software.

Vulnerabilities 1

  • Medium 6.5
    CVE-2026-90439

    NGINX ngx_http_v3_module vulnerability

    NGINX Plus and NGINX Open Source have a vulnerability in the ngx_http_v3_module module. When using HTTP/3 with OpenSSL versions <= OpenSSL 3.5.0 under certain configurations, a limited heap buffer overflow could happen while processing a TLS handshake. This c…

    F5 NGINX Plus NGINX Open Source nginx Network devices Debian Alpine Wolfi

Revision history

  1. #3

    Neue Updates von Amazon aufgenommen

  2. #2

    Neue Updates von openSUSE aufgenommen

  3. #1

    Initiale Fassung

References