F5 corrige 11 failles dans NGINX, dont des RCE critiques
Le CERT-FR relaie l'avis F5 du 14 octobre : 11 CVE touchent toute la gamme NGINX (OSS, Plus, App Protect, Ingress, Gateway Fabric), avec exécution de code à distance possible.
Articles tagués: #nginx
Nginx Rift (CVE-2026-42945) : RCE dans le module rewrite, l'ANSSI relaie
Le CERT-FR a publié le 26 mai l'avis CERTFR-2026-AVI-0643 sur une faille critique (CVSS 9.2) dans ngx_http_rewrite_module. PoC public, exploitation observée.