Veille sécuritéBackend & données
P3Critique
Dans certaines configurations avec E/S asynchrones activées, le traitement d’une page SSI contenant include virtual peut provoquer une utilisation après libération dans un worker. Cela peut entraîner une corruption mémoire ou un plantage, avec possibilité d’exécution de code dans certaines conditions liées à l’ASLR.
Nginx
IdentifiantCVE-2026-97205
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNGINX Open Source 1.30.6 / 1.31.7
Source : NVD — CVE-2026-97205
Analyse technique
NGINX indique les versions 1.30.6 et 1.31.7 comme corrigées; son avis classe la faille de gravité medium.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-14 à 17:17:28.200+02:00; le projet annonce les versions correctives le 2026-10-14. La modification NVD postérieure, datée du 2026-10-15 à 06:18:31.167+02:00, est hors période.
ImpactDéni de service ou corruption mémoire; exécution de code possible dans certaines conditions.
Versions affectéesNGINX Open Source 0.8.11 à 1.31.6
Version corrigéeNGINX Open Source 1.30.6 / 1.31.7
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.2
Publication2026-10-14T17:17:28.200+02:00
Détection / vérification
Vérifier l’activation de l’AIO et l’emploi de pages SSI contenant des commandes include virtual.
Action recommandée
Mettre à jour vers NGINX 1.30.6 ou 1.31.7 et examiner les configurations AIO/SSI.
Sources
Priorisation DFS : P3 · 1 source(s).