Cyber ·
Execução remota de código no nginx: CVE-2026-93479 e CVE-2026-15176
Aviso da F5 sobre problemas no nginx de código aberto. Pelo menos dois podem permitir execução remota de código em versões anteriores a 1.31.7 ou 1.30.6.
Em 23 de outubro de 2026, segundo um resumo traduzido automaticamente do feed oss-sec, a F5 publicou um aviso de segurança que inclui problemas no nginx de código aberto. Os itens citados são CVE-2026-93479 e CVE-2026-15176. Pelo menos dois deles podem permitir execução remota de código. A fonte indica que versões anteriores à 1.31.7 ou à 1.30.6 seriam afetadas.
Segundo a mesma fonte, a página de avisos do próprio nginx dificulta saber quando cada problema foi publicado, e o autor do relato não acredita que a equipe publique esses avisos ali. Por isso, a data exata e a lista completa de versões devem ser conferidas diretamente no aviso da F5 e nos canais oficiais do nginx.
Para consultar e verificar: localize o aviso original indicado no feed oss-sec, confirme no aviso da F5 quais versões são afetadas e compare com a versão instalada no seu ambiente. Se a versão for anterior às indicadas, atualize conforme a orientação do fornecedor e registre a ação.
Relevância para a Rota Nacional: a Rota não aplica correções no seu nginx nem substitui a atualização de servidores. Se sua organização usa um proxy nginx na frente de integrações com a API, esse proxy continua sob sua responsabilidade. A plataforma aplica a barreira de dados pessoais antes dos modelos, o que não elimina falhas de infraestrutura.
Fonte original: Execução remota de código no nginx: CVE-2026-93479 e CVE-2026-15176