Beberapa Kerentanan Teridentifikasi pada Server Web "nginx"

a close up of a network with wires connected to it — Albert Stoynov / Unsplash

Beberapa kerentanan telah teridentifikasi pada server web "nginx" dan produk terkait. Kerentanan ini dapat menyebabkan gangguan layanan, eksekusi kode, penghindaran autentikasi, dan kebocoran informasi rahasia.

F5 mengeluarkan advis keamanan pada 14 Oktober 2026, yang mengungkapkan total 11 kerentanan, terdiri dari 5 kerentanan pada "nginx" dan 6 kerentanan pada produk terkait, berdasarkan CVE.

Di situs resmi "nginx" yang bersifat open source, kelima kerentanan yang teridentifikasi dinilai dengan tingkat keparahan "sedang". Namun, dalam advis F5, tiga kerentanan memiliki skor dasar 9.2 dalam sistem penilaian kerentanan umum "CVSSv4.0", yang mengklasifikasikan mereka sebagai "kritis".

Salah satu kerentanan, "CVE-2026-15176", terkait dengan kerentanan heap buffer overflow yang terkonfirmasi dalam kondisi pengaturan tertentu yang melibatkan penulisan ulang URL dan referensi jalur file.