nginx: Kritische Sicherheitslücken erfordern sofortige Updates

Das DFN-CERT warnt vor mehreren Schwachstellen in nginx, dem weit verbreiteten Webserver für Linux-Systeme. Betroffen sind die Versionen vor 1.30.4 (Stable) und 1.31.3 (Mainline).

Risikobewertung

Die Schwachstellen (CVE-2026-42533, CVE-2026-56434, CVE-2026-60005) ermöglichen Remote Code Execution und Denial-of-Service-Angriffe ohne vorherige Authentifizierung. Das bedeutet: Angreifer können nginx-Server direkt aus dem Internet angreifen und potenziell Kontrolle über den Server erlangen oder ihn zum Absturz bringen. Die Risikostufe ist HOCH.

Besonders kritisch ist, dass nginx häufig öffentlich erreichbar ist und als Einstiegspunkt für Angriffe dient.

Was ist zu tun?

Handeln Sie innerhalb von 7 Tagen:

  1. Prüfen Sie, welche nginx-Instanzen direkt aus dem Internet erreichbar sind – diese haben höchste Priorität
  2. Aktualisieren Sie nginx auf Version 1.30.4 oder 1.31.3
  3. Testen Sie nach dem Update Ihre Webserver-Konfiguration
  4. Beobachten Sie weitere CVE-Details, um die Einstufung zu überprüfen

Bei Fragen zur Umsetzung kontaktieren Sie Ihr IT-Sicherheitsteam.

Quelle: DFN-CERT Advisory 2026-3448 · Risikostufe: HOCH · Generiert am 16.07.2026

Tags :

Related Posts

Linux-Kernel: Kritische Schwachstellen erfordern zeitnahe Updates

Das DFN-CERT warnt vor mehreren Sicherheitslücken im Linux-Kernel, die eine Manipulation von Dateien und im schlimmsten Fall die unbefugte Fernsteuerung von Systemen ermöglichen. Betroffen sind insbesondere Ubuntu 20.04 LTS mit spezifischen Kernel-Varianten (linux-gcp-5.15, linux-intel-iotg-5.15).

Read More

Kritische Sicherheitslücken in Microsoft Office – Sofortiges Handeln erforderlich

Das DFN-CERT warnt vor 18 kritischen Schwachstellen in Microsoft Office und Office-Diensten. Diese ermöglichen es Angreifern, beliebigen Code auszuführen – ohne dass Benutzer authentifiziert sein müssen.

Read More

NGINX: Schwachstelle bei Dateimanipulation entdeckt

Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) hat eine Schwachstelle in NGINX OSS und NGINX Plus bekannt gemacht, die eine Manipulation von Dateien ermöglicht. Die Sicherheitslücke wurde unter der Advisory-ID CERTBUND WID-SEC-2026-0309 registriert.

Read More