La página de avisos de seguridad de NGINX señala las versiones 1.30.6 y 1.31.7 como no vulnerables a cinco fallos listados recientemente. Entre ellos está CVE-2026-15176, un desbordamiento de búfer asociado con configuraciones que combinan `alias` y `rewrite`. Los administradores deben comprobar la versión y la configuración de su servidor antes de evaluar el riesgo; el aviso no afirma que todas las instalaciones puedan explotarse del mismo modo.
Los otros cuatro registros de esa tanda son CVE-2026-93479, relacionado con la evaluación de scripts; CVE-2026-95101, sobre cuerpos de solicitudes HTTP/3; CVE-2026-97629, sobre tickets de sesión TLS; y CVE-2026-97205, vinculado con entrada y salida asíncrona de archivos. La tabla oficial clasifica cada uno con severidad media. No corresponde presentar el conjunto como cinco fallas críticas ni atribuirles explotación activa sin evidencia adicional.
La matriz de NGINX ofrece distintos rangos de versiones afectadas para cada identificador, aunque coincide en las ramas corregidas: 1.30.6 o posterior dentro de la rama estable y 1.31.7 o posterior dentro de la rama principal. Una versión antigua puede estar expuesta a unos fallos y no a otros. Los paquetes suministrados por distribuciones Linux o proveedores externos también deben revisarse contra sus propios avisos, ya que su numeración puede diferir de la versión publicada directamente por NGINX.
El objetivo práctico es actualizar a una compilación corregida o aplicar el paquete de seguridad equivalente del proveedor. Antes de un cambio en producción, conviene cotejar módulos y configuración con los avisos específicos para evitar conclusiones basadas solo en el número de versión.
.png)
0 Comentarios