nginx corrige cinco falhas nas versões 1.31.7 e 1.30.6

O que aconteceu

O nginx publicou advisories oficiais com correções para cinco vulnerabilidades. As correções saíram nas versões 1.31.7 (mainline) e 1.30.6 (stable). A HKCERT classificou o conjunto como risco médio.

Por que importa

A HKCERT afirma que um atacante remoto pode explorar algumas das falhas para executar código, derrubar serviços, burlar controles de segurança e expor dados. Servidores nginx desatualizados ficam sujeitos a esses efeitos.

O que fazer

Atualizar agora para nginx 1.31.7 ou superior (mainline) ou 1.30.6 ou superior (stable). Levantar o inventário de versões instaladas.

Para o time técnico

CVE

CVE-2026-15176, CVE-2026-93479, CVE-2026-95101, CVE-2026-97629, CVE-2026-97205

Afetados

nginx · nginx mainline anterior a 1.31.7; nginx stable anterior a 1.30.6. O alcance exato varia por CVE, segundo o advisory oficial.

Exploração

Nenhuma exploração relatada nas fontes; nenhuma PoC citada.

Correção

Atualizar para nginx 1.31.7 ou superior (mainline) ou 1.30.6 ou superior (stable). Correções do fornecedor listadas em nginx.org/2026.html, citadas pela HKCERT.

Vetor

Varia por CVE; as fontes não detalham componente nem pré-condição de exploração. A HKCERT descreve um atacante remoto capaz de explorar algumas das falhas.

Mais detalhes

Advisories do nginx com início em 2026-10-14. Boletim da HKCERT publicado em 21 Oct 2026 classifica o risco como médio e lista impactos possíveis: execução remota de código, negação de serviço, bypass de restrição de segurança e divulgação de informação sensível. CVEs: CVE-2026-15176, CVE-2026-93479, CVE-2026-95101, CVE-2026-97205, CVE-2026-97629.

Linha do tempo

1. 26/10/2026 13:29

   Advisories oficiais do nginx listam correções nas linhas mainline e stable.

Fontes 2 fontes

• nginx security advisories nginx
• HKCERT: Nginx Multiple Vulnerabilities HKCERT

Ver todas as notícias