Numéro de série : AV26-1049
Date : 15 octobre 2026
En date du 14 octobre 2026, F5 est touché par des vulnérabilités dans les produits suivants :
- NGINX Gateway Fabric
- Versions antérieures à 2.8.0
- NGINX Ingress Controller
- Versions antérieures à 5.7.0
- NGINX JavaScript
- Versions antérieures à 1.0.2
- NGINX Open Source
- Versions antérieures à 1.30.6
- Versions antérieures à 1.31.7
- NGINX Plus
- Versions antérieures à 37.0.5.1
- Versions antérieures à 37.1.0.1
- Versions R33 de R36
- NGINX Instance Manager
- Versions antérieures à 2.24.0
- F5 WAF for NGINX
- Versions antérieures à 5.16.0
- Versions antérieures à 5.14.2
- F5 DoS for NGINX
- Versions antérieures à 4.11.0
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.
- K000162615: NGINX ngx_http_js_module vulnerability CVE-2026-101019 (en anglais seulement)
- K000162617: NGINX Ingress Controller vulnerability CVE-2026-104939 (en anglais seulement)
- K000162416: NGINX ngx_http_core_module vulnerability CVE-2026-15176 (en anglais seulement)
- MyF5 New and Updated Articles (en anglais seulement)