Alert GCSA-26088 - Aggiornamento di sicurezza per il web server NGINX

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

   Alert ID: GCSA-26088
       Data: 19 maggio 2026
     Titolo: Aggiornamento di sicurezza per il web server NGINX

******************************************************************

:: Descrizione del problema

   Sono state individuate alcune vulnerabilita' nel server Nginx,
   la piu' grave delle quali (CVE-2026-42945), puo' essere sfruttata
   da un aggressore remoto non autenticato, inviando richieste HTTP appositamente create.
   Tuttavia, lo sfruttamento richiede condizioni particolari al di fuori del controllo dell'attaccante
   e dipende da una specifica configurazione vulnerabile nel modulo ngx_http_rewrite_module.
   Pertanto, il livello di rischio e' classificato come Alto.

   La vulnerabilita' CVE-2026-42945 e' attualmente oggetto di sfruttamento.

   Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Software interessato

   NGINX Plus R32 - R36
   NGINX Open Source 0.6.27 - 1.30.0
   NGINX Instance Manager 2.16.0 - 2.22.0
   F5 WAF for NGINX 5.9.0 - 5.12.1
   NGINX App Protect WAF 5.1.0 - 5.8.0
   NGINX App Protect WAF 4.9.0 - 4.16.0
   F5 DoS for NGINX 4.8.0
   NGINX App Protect DoS 4.3.0 - 4.7.0
   NGINX Gateway Fabric 1.3.0 - 1.6.2
   NGINX Gateway Fabric 2.0.0 - 2.6.0
   NGINX Ingress Controller 3.5.0 - 3.7.2
   NGINX Ingress Controller 4.0.0 - 4.0.1
   NGINX Ingress Controller 5.0.0 - 5.4.2


:: Impatto

   Esecuzione remota di comandi o codice arbitrario (RCE)
   Denial of Service (DoS)
   Bypass delle funzionalita' di sicurezza (SFB)
   Accesso a dati riservati (ID)


:: Soluzioni

   Applicare gli aggiornamenti appropriati forniti da F5
   o da altri produttori che utilizzano questo software.

   nginx security advisories
   https://nginx.org/en/security_advisories.html


:: Riferimenti

   nginx news
   https://nginx.org/2026.html

   F5 Security Advisory
   https://my.f5.com/manage/s/article/K000161019
   https://my.f5.com/manage/s/article/K000161028
   https://my.f5.com/manage/s/article/K000161027
   https://my.f5.com/manage/s/article/K000161021
   https://my.f5.com/manage/s/article/K000161068
   https://my.f5.com/manage/s/article/K000161131

   DepthFirst:
   https://depthfirst.com/research/nginx-rift-achieving-nginx-rce-via-an-18-year-old-vulnerability

   The Hacker News
   https://thehackernews.com/2026/05/nginx-cve-2026-42945-exploited-in-wild.html
   https://thehackernews.com/2026/05/18-year-old-nginx-rewrite-module-flaw.html

   SecurityWeek
   https://www.securityweek.com/exploitation-of-critical-nginx-vulnerability-begins/
   https://www.securityweek.com/poc-code-published-for-critical-nginx-vulnerability/

   Bleeping Computer
   https://www.bleepingcomputer.com/news/security/18-year-old-nginx-vulnerability-allows-dos-potential-rce/

   CSIRT Italia
   https://www.acn.gov.it/portale/w/f5-disponibile-poc-per-lo-sfruttamento-della-cve-2026-42945

   Mitre CVE
   https://www.cve.org/CVERecord?id=CVE-2026-42945
   https://www.cve.org/CVERecord?id=CVE-2026-42934
   https://www.cve.org/CVERecord?id=CVE-2026-42946
   https://www.cve.org/CVERecord?id=CVE-2026-40701
   https://www.cve.org/CVERecord?id=CVE-2026-40460
   https://www.cve.org/CVERecord?id=CVE-2026-42926


GARR CERT Security Alert - subscribe/unsubscribe:
https://www.cert.garr.it/alert/ricevi-gli-alert-di-cert

-----BEGIN PGP SIGNATURE-----

iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCagwkTAAKCRDBnEyTZRJg
QsMzAKCqQu37F9C296WbmAEcH8MSsnMgugCePKyWnOdZLVViE+igLOQJQidUTGk=
=xSVe
-----END PGP SIGNATURE-----