ความปลอดภัย · 23 ตุลาคม 2026
พบช่องโหว่หลายรายการในเซิร์ฟเวอร์เว็บ「nginx」
พบช่องโหว่หลายรายการในเซิร์ฟเวอร์เว็บ「nginx」และผลิตภัณฑ์ที่เกี่ยวข้อง โดยมีความเสี่ยงที่จะนำไปสู่การปฏิเสธบริการ การเรียกใช้โค้ด การหลบเลี่ยงการรับรองความถูกต้อง และการรั่วไหลของข้อมูลที่เป็นความลับ
เมื่อวันที่ 14 ตุลาคม 2026 F5 ได้เผยแพร่คำแนะนำด้านความปลอดภัยที่ไม่ประจำ โดยเปิดเผยช่องโหว่ที่เกี่ยวข้องกับ「nginx」จำนวน 5 รายการ และช่องโหว่ของผลิตภัณฑ์ที่เกี่ยวข้องอีก 6 รายการ รวมเป็น 11 รายการตามมาตรฐาน CVE
ในเว็บไซต์ทางการของ「nginx」มีการประเมินช่องโหว่ 5 รายการที่พบในตัวหลัก โดยทั้งหมดมีระดับความสำคัญเป็น「กลาง (Medium)」
ในขณะเดียวกัน คำแนะนำของ F5 ระบุว่าช่องโหว่ 3 รายการมีคะแนนพื้นฐานตามระบบการประเมินช่องโหว่ทั่วไป「CVSSv4.0」อยู่ที่「9.2」ซึ่งถือว่ามีความสำคัญ「วิกฤต (Critical)」
ช่องโหว่เฉพาะอย่างเช่น「CVE-2026-15176」เป็นช่องโหวตที่เกี่ยวข้องกับการเขียน URL ใหม่และการอ้างอิงพาธไฟล์ในเงื่อนไขการตั้งค่าที่เฉพาะเจาะจง