Bulletin de sécurité F5 (AV26-878)

Numéro de série : AV26-878
Date : 3 septembre 2026

En date du 2 septembre 2026, F5 est touché par des vulnérabilités dans les produits suivants :

• BIG-IP
  • Versions antérieures à la version 17.1.3.4
  • Versions antérieures à la version 17.5.1.8
  • Versions antérieures à la version 21.0.0.3
  • Versions antérieures à la version 21.1.0.1

• BIG-IQ
  • Versions antérieures à la version 8.4.2.1

• NGINX Gateway Fabric
  • Versions antérieures à la version 2.6.8

• NGINX Ingress Controller
  • Versions antérieures à la version 2026-lts-r5
  • Versions antérieures à la version 5.6.0

• NGINX JavaScript
  • 9.9
  • Versions antérieures à la version 1.0.1
• APM Clients
  • Versions antérieures à la version 7.2.6

• BIG-IP APM
  • Multiples versions

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter le lien fourni et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• K000162872: Out-of-band Security Notification (September 2, 2026) (en anglais seulement)