Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redos логотип

ROS-20260609-73-0013

Опубликовано: 09 июн. 2026
Источник: redos

Описание

Уязвимость nginx

Наименование уязвимого пакета

nginx nginx-all-modules nginx-core nginx-filesystem nginx-mod-devel nginx-mod-http-geoip nginx-mod-http-image-filter nginx-mod-http-perl nginx-mod-http-push-stream nginx-mod-http-xslt-filter nginx-mod-mail nginx-mod-stream

Пакет обновления

nginx-1:1.30.1-1.el7.x86_64 nginx-core-1:1.30.1-1.el7.x86_64 nginx-mod-devel-1:1.30.1-1.el7.x86_64 nginx-mod-http-geoip-1:1.30.1-1.el7.x86_64 nginx-mod-http-image-filter-1:1.30.1-1.el7.x86_64 nginx-mod-http-perl-1:1.30.1-1.el7.x86_64 nginx-mod-http-push-stream-1:1.30.1-1.el7.x86_64 nginx-mod-http-xslt-filter-1:1.30.1-1.el7.x86_64 nginx-mod-mail-1:1.30.1-1.el7.x86_64 nginx-mod-stream-1:1.30.1-1.el7.x86_64 nginx-all-modules-1:1.30.1-1.el7.noarch nginx-filesystem-1:1.30.1-1.el7.noarch

Версия уязвимого пакета младше

1.30.1

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) nginx Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

09.06.2026

CVE-2026-42926

Идентификатор БДУ ФСТЭК России:

BDU:2026-06962

Описание уязвимости:

Уязвимость модуля ngx_http_proxy_v2_module веб-серверов NGINX Open Source связана с ошибкой кодирования. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность защищаемой информации

5.8 Medium

CVSS3

5 Medium

CVSS2