F5 corrige falha crítica no nginx que pode permitir execução remota de código
A F5 Networks lançou correções para uma vulnerabilidade crítica no nginx, identificada como CVE-2026-42533, que permite a um atacante remoto e não autenticado provocar um estouro de buffer no processo de trabalho através de requisições HTTP manipuladas. A falha, que foi corrigida nas versões 1.30.4 (estável) e 1.31.3 (mainline) do nginx, pode resultar em negação de serviço e, em configurações específicas, possibilitar a execução remota de código. O problema reside no mecanismo de script do nginx, que falha ao avaliar corretamente o tamanho do buffer necessário para armazenar dados, levando a um estouro. A vulnerabilidade afeta versões do nginx desde 0.9.6 até 1.31.2, abrangendo um período que remonta a 2011. A F5 avaliou a gravidade da falha em 9.2 na escala CVSS v4, indicando alta complexidade de ataque. Para mitigar o problema, a F5 recomenda a atualização imediata para as versões corrigidas ou, como solução temporária, a alteração de mapas regex afetados para capturas nomeadas. No entanto, essa mitigação não é completa, e a atualização é a única solução definitiva.