NGINX Rift - CVE-2026-42945 : cette faille critique vieille de 18 ans menace vos serveurs Web

Florian BURNEL - ITConnect - 14/05
La faille NGINX Rift présente dans le code depuis 18 ans permet à un attaquant non authentifié d'exécuter du code à distance ou de faire planter le serveur Web.

NGINX Rift, c'est le nom de la nouvelle vulnérabilité critique découverte dans NGINX Plus et NGINX Open Source. Cette faille présente dans le code depuis 18 ans permet à un attaquant non authentifié d'exécuter du code à distance ou de faire planter le serveur NGINX à l'aide de requêtes Web.

Sommaire

  • NGINX Rift : une faille vieille de 18 ans
  • Trois autres vulnérabilités corrigées en parallèle
  • Comment se protéger et patcher ses serveurs ?

NGINX Rift : une faille vieille de 18 ans

Découverte par les chercheurs en cybersécurité de depthfirst, cette vulnérabilité surnommée NGINX Rift est associée à la référence CVE-2026-42945 et à un score CVSS v4 sévère de 9.2 sur 10. C'est donc une faille considérée comme critique. ...
[Courte citation de 8% de l'article original]