Aller au contenu

CVE-2026-15176

Haute 9,2 Linux DebianNginx

Nginx 1.30.6 et 1.31.7 corrigent cinq failles qui dépendent toutes d'une directive particulière (alias + rewrite, map regex, aio + SSI, HTTP/3, cache de session TLS partagé). Debian stable n'est pas encore corrigé : vérifier sa configuration et appliquer les contournements.

Score CVSS
9,2 / 10
Versions touchées
0.1.29 à 1.31.6 selon la faille
Versions corrigées
1.30.6 (stable), 1.31.7 (mainline) — Debian 13 / 12 : pas encore de correctif (sid : 1.30.6-2)
Correctif
Contournement seulement
Référence
cve.org ↗ NVD ↗

Articles sur CVE-2026-15176