Veille sécuritéBackend & données
P3Critique
Une configuration particulière combinant alias, rewrite et une référence à $request_filename peut provoquer un débordement de tampon mémoire dans un worker. Cela peut entraîner un redémarrage et, dans certaines conditions liées à l’ASLR, une possible exécution de code.
Nginx
IdentifiantCVE-2026-15176
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNGINX Open Source 1.30.6 / 1.31.7
Source : NVD — CVE-2026-15176
Analyse technique
NGINX indique comme versions corrigées 1.30.6 et 1.31.7; l’avis éditeur classe toutefois cette faille de gravité medium.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-14 à 17:17:19.140+02:00 et les versions correctives NGINX ont été annoncées le 2026-10-14. Une mise à jour NVD datée du 2026-10-15 à 06:18:23.203+02:00 est postérieure à la borne et n’est pas retenue.
ImpactDéni de service possible; exécution de code possible dans certaines conditions.
Versions affectéesNGINX Open Source 0.1.29 à 1.31.6
Version corrigéeNGINX Open Source 1.30.6 / 1.31.7
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.2
Publication2026-10-14T17:17:19.140+02:00
Détection / vérification
Repérer les emplacements associant alias et rewrite ainsi qu’une référence à $request_filename dans set, return ou le format des journaux d’accès.
Action recommandée
Mettre à jour vers NGINX 1.30.6 ou 1.31.7, selon la branche, et auditer les configurations correspondantes.
Sources
Priorisation DFS : P3 · 1 source(s).