Veille sécuritéBackend & données
P3Critique
Dans certaines configurations de map avec correspondance par expression régulière, l’ordre d’évaluation de variables peut déclencher un débordement de tampon mémoire dans un worker. Le résultat peut être un déni de service et, dans certaines conditions liées à l’ASLR, une possible exécution de code.
Nginx
IdentifiantCVE-2026-93479
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNGINX Open Source 1.30.6 / 1.31.7
Source : NVD — CVE-2026-93479
Analyse technique
NGINX indique comme versions corrigées 1.30.6 et 1.31.7; son avis classe la faille de gravité major.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-14 à 17:17:26.810+02:00; le projet annonce les versions correctives le 2026-10-14. La mise à jour NVD du 2026-10-15 est hors période.
ImpactDéni de service possible; exécution de code possible dans certaines conditions.
Versions affectéesNGINX Open Source 1.30.0 à 1.30.5 et 1.31.2 à 1.31.6
Version corrigéeNGINX Open Source 1.30.6 / 1.31.7
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.2
Publication2026-10-14T17:17:26.810+02:00
Détection / vérification
Rechercher des directives map utilisant une expression régulière et des références aux variables de capture avant la variable de sortie de map dans root ou les journaux.
Action recommandée
Mettre à jour vers NGINX 1.30.6 ou 1.31.7 et vérifier les configurations map concernées.
Sources
Priorisation DFS : P3 · 1 source(s).