NGINX оценила три октябрьских бага как medium, а F5 дала им CVSS 9.2

В октябре 2026 года NGINX закрыла три уязвимости — CVE-2026-93479, CVE-2026-97205 и CVE-2026-15176 — в версиях 1.31.7 и 1.30.6. Проект помечает их как medium, поскольку дефекты срабатывают только при определённых конфигурациях, тогда как записи CVE дают CVSS v3.1 8.1 и CVSS v4.0 9.2.

• Исправления вышли в NGINX 1.31.7 и 1.30.6, а также в NGINX Plus 37.1.0.1 и 37.0.5.1
• CVSS v3.1 — 8.1, CVSS v4.0 — 9.2 при метке medium на nginx.org
• Уязвимы Open Source 1.31.2–1.31.6, 1.30.0–1.30.5 и ветки от 0.1.29
• BIG-IP, BIG-IQ, F5OS и F5 Distributed Cloud не затронуты