Alert GCSA-26131 - Aggiornamento di sicurezza per F5 NGINX

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-26131 Data: 20 luglio 2026 Titolo: Aggiornamento di sicurezza per F5 NGINX ****************************************************************** :: Descrizione del problema Il produttore F5 ha rilasciato nuove versioni del prodotto NGINX per risolvere varie vulnerabilita', tra le quali CVE-2026-42533 (CVSS v4 score 9.2 severity CRITICAL) CVE-2026-60005 (CVSS v4 score 8.8 severity HIGH) CVE-2026-56434 (CVSS v4 score 8.3 severity HIGH) Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato NGINX Open Source versioni precedenti alla 1.30.4 NGINX Open Source versioni precedenti alla 1.31.3 NGINX Plus versioni precedenti alla 37.0.3.1 NGINX Plus versioni dalla R33 alla R36 precedenti alla R36 P7 NGINX Gateway Fabric versioni precedenti alla 2.6.7 NGINX Ingress Controller 5.5.3 NGINX Ingress Controller 2026-lts-r4 :: Impatto Esecuzione remota di comandi o codice arbitrario (RCE) Accesso a dati riservati (ID) Denial of Service (DoS) :: Soluzioni Applicare gli aggiornamenti appropriati forniti da F5 o da altri produttori che utilizzano questo software. nginx security advisories https://nginx.org/en/security_advisories.html :: Riferimenti nginx news https://nginx.org/2026.html https://nginx.org/en/CHANGES F5 Out-of-band Security Notification (July 15, 2026) https://my.f5.com/manage/s/article/K000161837 F5 Security Advisory https://my.f5.com/manage/s/article/K000162097 https://my.f5.com/manage/s/article/K000162100 https://my.f5.com/manage/s/article/K000162098 The Hacker News https://thehackernews.com/2026/07/critical-nginx-vulnerability-can-crash.html cyberstan https://cyberstan.co.uk/nginx-rce/ Mitre CVE https://www.cve.org/CVERecord?id=CVE-2026-42533 https://www.cve.org/CVERecord?id=CVE-2026-60005 https://www.cve.org/CVERecord?id=CVE-2026-56434 GARR CERT Security Alert - subscribe/unsubscribe: https://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCal32PQAKCRDBnEyTZRJg QgerAJ0QrnJr6b8Ir7IYsGNd9Ji56PSPMACfafM7uYsaZ3Z5AG95ae2VeOHTy1A= =OLL0 -----END PGP SIGNATURE-----