【セキュリティ ニュース】ウェブサーバ「nginx」に複数脆弱性 - 3件が「クリティカル」との評価も（1ページ目 / 全3ページ）：Security NEXT

ウェブサーバ「nginx」や関連製品に複数の脆弱性が判明した。サービス拒否やコード実行、認証の回避、機密情報の漏洩などにつながるおそれがある。 F5は現地時間2026年10月14日、定例外のセキュリティアドバイザリを公開し、「nginx」に関する脆弱性5件や、関連製品の脆弱性6件のCVEベースであわせて11件の脆弱性を明らかにした。 オープンソースである「nginx」の公式サイトでは、本体に判明した脆弱性5件について、いずれも重要度を「中（Medium）」と評価している。 一方、F5のアドバイザリでは3件の脆弱性について、共通脆弱性評価システム「CVSSv4.0」のベーススコアが「9.2」と評価されており、重要度が「クリティカル（Critical）」とされる。 具体的に見ると、「CVE-2026-15176」は、URLの書き換えやファイルパスの参照に関する特定の設定下で確認されたヒープバッ

[JULY]

とはいえ、nginx の設定内容が条件に含まれていて、特殊とまでは言わないけど、特に意図的な工夫をしていなければ発現しない。ちょっと煽りすぎな気はする。

[suka6411144]

三大読み方に納得がいかないアプリケーションの一つ

[fai_fx]

"今回の 11 件は「nginx は単なる静的 Web サーバなら影響小、リバースプロキシ／HTTP/3／SSI／AIO／K8s Ingress／njs を使うと影響大」という、設定依存のメモリ破壊＋認証バイパス群です。"らしい。AI便利。

[kanikanidokokani]

他の人も言ってるけどちょっと過大評価って感じ、今忙しいから後にして…

[napsucks]

nginxはちょくちょく脆弱性が出るな。あまりこなれてないのかしら。

[jou2]

エンジンエックスに脆弱性かー。たまらんね

[anigoka]

来週も観て下さいね〜 ﾝｸﾞｲﾝｸｽ

[send]

発動条件が結構厳しいので AC が high なんだろうな。普通に使ってる分には問題無いケースの方が多そう

[Shinwiki]

どうせまたそもそも系だろ。大袈裟に騒ぎすぎなんだよ。

[koseki]

PHP が激ヤバなときに Nginx まで。1個ずつにしてくれ

[ka-ka_xyz]

あらあら

[ardarim]

ﾝｷﾞﾝｸｽ定期

[rna]

にんじんえっくすにもあながあるんだ…

[hiroomi]

“「nginx」に関する脆弱性5件や、関連製品の脆弱性6件のCVEベースであわせて11件”

[shoh8]

泣きます。えーんえーんえんじんえっくす

[htmikan]

変な声出た。

[mkzsdisk]

オーゥ

[nguyen-oi]

nginxまでクリティカルとか勘弁してくれよ。全鯖管が泣きながらパッチ当てる光景が見えるわ

[csal8040]

“ウェブサーバ「nginx」や関連製品に複数の脆弱性が判明した。サービス拒否やコード実行、認証の回避、機密情報の漏洩などにつながるおそれがある。”