Zranitelnost CVE-2026-90439 v modulu ngx_http_v3_module pro NGINX

CVE v události 1

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 6.5.

Jak se o tom psalo 2

1. 16. 9. 2026 04:00 · NCSC-FI FI nadpis události

   Zranitelnost CVE-2026-90439 v modulu ngx_http_v3_module pro NGINX

   V produktech NGINX Plus a NGINX Open Source byla v modulu ngx_http_v3_module nalezena zranitelnost CVE-2026-90439. Při použití protokolu HTTP/3 s OpenSSL verze 3.5.0 a staršími může dojít k přetečení vyrovnávací paměti na haldě, což vzdálenému útočníkovi umožňuje vyvolat odepření služby (DoS) nebo způsobit omezené poškození dat.

   originál: K000162604: NGINX ngx_http_v3_module vulnerability CVE-2026-90439

2. 16. 9. 2026 02:00 · CERT-FR – avis FR

   Zranitelnost v softwaru F5 NGINX

   Podle bezpečnostního varování byla v softwaru F5 NGINX odhalena zranitelnost. Útočníkovi umožňuje na dálku vyvolat odmítnutí služby (DoS) a narušit integritu dat.

   originál: Vulnérabilité dans F5 NGINX (16 septembre 2026)