nginx: Kritische Sicherheitslücken erfordern sofortige Updates

Das DFN-CERT warnt vor mehreren Schwachstellen in nginx, dem weit verbreiteten Webserver für Linux-Systeme. Betroffen sind die Versionen vor 1.30.4 (Stable) und 1.31.3 (Mainline).

Risikobewertung

Die Schwachstellen (CVE-2026-42533, CVE-2026-56434, CVE-2026-60005) ermöglichen Remote Code Execution und Denial-of-Service-Angriffe ohne vorherige Authentifizierung. Das bedeutet: Angreifer können nginx-Server direkt aus dem Internet angreifen und potenziell Kontrolle über den Server erlangen oder ihn zum Absturz bringen. Die Risikostufe ist HOCH.

Besonders kritisch ist, dass nginx häufig öffentlich erreichbar ist und als Einstiegspunkt für Angriffe dient.

Was ist zu tun?

Handeln Sie innerhalb von 7 Tagen:

  1. Prüfen Sie, welche nginx-Instanzen direkt aus dem Internet erreichbar sind – diese haben höchste Priorität
  2. Aktualisieren Sie nginx auf Version 1.30.4 oder 1.31.3
  3. Testen Sie nach dem Update Ihre Webserver-Konfiguration
  4. Beobachten Sie weitere CVE-Details, um die Einstufung zu überprüfen

Bei Fragen zur Umsetzung kontaktieren Sie Ihr IT-Sicherheitsteam.

Quelle: DFN-CERT Advisory 2026-3448 · Risikostufe: HOCH · Generiert am 16.07.2026

Tags :

Related Posts

SUSE Manager und Salt: Mehrere Sicherheitslücken erfordern Update

Das DFN-CERT hat ein Sicherheitsadvisory zu mehreren Schwachstellen in SUSE Manager Salt Bundle, SUSE Multi-Linux Manager und Salt veröffentlicht. Betroffen sind die CVEs 2025-62348, 2025-62349, 2025-67724, 2025-67725 und 2025-67726.

Read More

Kritische Sicherheitslücken in Microsoft SharePoint Server

Microsoft SharePoint Server ist von mehreren kritischen Sicherheitslücken betroffen, die eine sofortige Reaktion erfordern. Das DFN-CERT warnt vor insgesamt neun Schwachstellen, von denen zwei bereits aktiv ausgenutzt werden.

Read More

NGINX: Mehrere Schwachstellen erfordern Aufmerksamkeit

Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) hat ein Advisory zu mehreren Schwachstellen in NGINX und NGINX Plus veröffentlicht. Betroffen sind beide Produktvarianten, die häufig als Webserver und Reverse Proxy in Unternehmensnetzen eingesetzt werden.

Read More