info USN-8563-4: nginx regression
Sicherheitsmeldung mit Schweregrad noch nicht bewertet. Betroffene Kennungen: CVE-2026-42533, CVE-2026-56434, CVE-2026-60005. Technische Details im Tab „Originaltext“; …
nginx: Schwachstellen & Patches
nginx ist der weltweit meistgenutzte Webserver und Reverse Proxy – entsprechend groß ist die Wirkung jeder Lücke in Core, Modulen oder dem Ingress-Controller-Umfeld. Echte Remote-Lücken sind selten, aber Fehlkonfigurationen und verwundbare Module kommen vor. Hier findest du alle nginx-relevanten Meldungen gesammelt.
Als Radar-Filter ← Alle Produkte
nginx-Meldungen nach Monat
| Monat | Meldungen | Kritisch/Hoch | Aktiv ausgenutzt |
|---|---|---|---|
| August 2026 | 6 | 1 | 0 |
| Juli 2026 | 10 | 0 | 0 |
Aktuelle nginx-Meldungen
info USN-8563-3: nginx vulnerability
Sicherheitsmeldung mit Schweregrad noch nicht bewertet. Betroffene Kennungen: CVE-2026-42533, CVE-2026-56434, CVE-2026-60005. Technische Details im Tab „Originaltext“; …
info Amazon EC2 R8i instances are now available in Israel (Tel Aviv) region
Sicherheitsmeldung mit Schweregrad noch nicht bewertet. Technische Details im Tab „Originaltext“; empfohlene Schritte in der Checkliste.
info Amazon EC2 R8i and R8i-Flex instances are now available in Canada West (Calgary) region
Sicherheitsmeldung mit Schweregrad noch nicht bewertet. Technische Details im Tab „Originaltext“; empfohlene Schritte in der Checkliste.
high ZDI-26-578: NGINX HTTP Dav Module Alias Directive Integer Underflow Remote Code Execution Vulnerability
Sicherheitsmeldung mit Schweregrad hoch (CVSS 8.1). Betroffene Kennungen: CVE-2026-27654. Technische Details im Tab „Originaltext“; empfohlene Schritte in der Checkliste.
info Amazon EC2 R8i and R8i-Flex instances are now available in Europe (Milan) region
Sicherheitsmeldung mit Schweregrad noch nicht bewertet. Technische Details im Tab „Originaltext“; empfohlene Schritte in der Checkliste.
info Amazon EC2 R8i and R8i-flex instances are now available in additional regions
Sicherheitsmeldung mit Schweregrad noch nicht bewertet. Technische Details im Tab „Originaltext“; empfohlene Schritte in der Checkliste.
info Navigating the ingress-NGINX retirement
Sicherheitsmeldung mit Schweregrad noch nicht bewertet. Technische Details im Tab „Originaltext“; empfohlene Schritte in der Checkliste.
info Network boundary for AI agents using NGINX and OpenTelemetry
Sicherheitsmeldung mit Schweregrad noch nicht bewertet. Technische Details im Tab „Originaltext“; empfohlene Schritte in der Checkliste.
info How We Migrated a Production Cluster from Ingress NGINX to Gateway API
Sicherheitsmeldung mit Schweregrad noch nicht bewertet. Technische Details im Tab „Originaltext“; empfohlene Schritte in der Checkliste.
info Routing egress traffic to wildcard destinations
Sicherheitsmeldung mit Schweregrad noch nicht bewertet. Technische Details im Tab „Originaltext“; empfohlene Schritte in der Checkliste.
info Istio at KubeCon Europe 2026: Let’s Connect in Amsterdam!
Sicherheitsmeldung mit Schweregrad noch nicht bewertet. Technische Details im Tab „Originaltext“; empfohlene Schritte in der Checkliste.
info Ingress NGINX: Statement from the Kubernetes Steering and Security Response Committees
Sicherheitsmeldung mit Schweregrad noch nicht bewertet. Technische Details im Tab „Originaltext“; empfohlene Schritte in der Checkliste.
info Before You Migrate: Five Surprising Ingress-NGINX Behaviors You Need to Know
Sicherheitsmeldung mit Schweregrad noch nicht bewertet. Technische Details im Tab „Originaltext“; empfohlene Schritte in der Checkliste.
info Announcing Ingress2Gateway 1.0: Your Path to Gateway API
Sicherheitsmeldung mit Schweregrad noch nicht bewertet. Technische Details im Tab „Originaltext“; empfohlene Schritte in der Checkliste.
info Hitachi Energy e-mesh EMS
Sicherheitsmeldung mit Schweregrad noch nicht bewertet. Betroffene Kennungen: CVE-2026-42945. Technische Details im Tab „Originaltext“; empfohlene Schritte in der Checkliste.
Häufige Fragen zu nginx
Wie kritisch sind nginx-CVEs typischerweise?
Der Core ist bemerkenswert robust – viele Meldungen betreffen Spezialmodule (z. B. MP4/Resolver) oder DoS-Szenarien. Kritisch wird es meist durch Konfiguration: offene Proxys, fehlende Limits oder veraltete TLS-Einstellungen.
Woher bekomme ich nginx-Sicherheitsupdates am schnellsten?
Distributions-Pakete hängen teils Wochen hinterher. Für exponierte Systeme lohnt das offizielle nginx-Repository oder der zeitnahe eigene Build; Container-Images regelmäßig neu ziehen statt monatelang einzufrieren.