F5 выпустила внеплановые патчи для критических уязвимостей NGINX

F5 закрыла три критические уязвимости в NGINX: CVE-2026-15176 и CVE-2026-97205 в модуле ngx_http_v3_module и CVE-2026-93479 в директиве map. Неавторизованный атакующий может вызвать отказ в обслуживании или выполнить код при нестандартной конфигурации. Патчи вышли для NGINX Plus, Open Source, Ingress Controller, Gateway Fabric и Instance Manager.

• Три критические уязвимости: CVE-2026-15176, CVE-2026-97205 и CVE-2026-93479
• Эксплуатация ведёт к переполнению кучи или use-after-free в рабочем процессе NGINX
• Выполнение кода возможно при отключённом ASLR или его обходе
• Случаев эксплуатации в дикой природе F5 пока не зафиксировала