p PatchFirst

CVE-2026-40460

CVE-2026-40460 · NGINX ngx_quic_module vulnerability

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

When NGINX Plus or NGINX Open Source are configured to use the HTTP/3 QUIC module, an attacker may be able to spoof their source IP address allowing for bypass of authorization or bypass of rate limiting.  Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

CVSS 6.9 · Mittel · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · web

Betroffene Produkte und Versionen

  • nginx plus

    Softwareversionen
    • ≥ R37: Nicht betroffen (custom)
    • ≥ R36, < R36 P4: Betroffen (custom)
    • ≥ R32, < R32 P6: Betroffen (custom)

    Keine Korrektur veröffentlicht

  • nginx

    Softwareversionen
    • ≥ 1.31.0: Nicht betroffen (semver)
    • ≥ 1.26.0, < 1.30.1: Betroffen (semver)

    Auf 1.30.1 aktualisieren

  • nginx Debian:13

    Softwareversionen
    • 1.26.3-3
    • 1.26.3-3+deb13u1
    • 1.26.3-3+deb13u2
    • 1.26.3-3+deb13u3
    • 1.26.3-3+deb13u4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.26.3-3+deb13u5

    Auf 1.26.3-3+deb13u5 aktualisieren

  • nginx Debian:14

    Softwareversionen
    • 1.26.3-3
    • 1.28.0-1
    • 1.28.0-2
    • 1.28.0-3
    • 1.28.0-4
    • 1.28.0-5
    • 1.28.0-6
    • 1.28.1-1
    • 1.28.1-2
    • 1.28.1-3
    • 1.28.2-1
    • 1.28.2-2
    • 1.28.2-3
    • 1.28.2-4
    • 1.28.3-1
    • 1.28.3-2
    • 1.30.0-1
    • 1.30.0-2
    • 1.30.0-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.30.0-4

    Auf 1.30.0-4 aktualisieren

  • nginx Ubuntu:25.10

    Softwareversionen
    • 1.26.3-2ubuntu1
    • 1.26.3-3ubuntu1
    • 1.26.3-3ubuntu2
    • 1.26.3-3ubuntu3
    • 1.28.0-3ubuntu1
    • 1.28.0-4ubuntu1
    • 1.28.0-6ubuntu1
    • 1.28.0-6ubuntu1.1
    • 1.28.0-6ubuntu1.2
    • 1.28.0-6ubuntu1.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.28.0-6ubuntu1.4

    Auf 1.28.0-6ubuntu1.4 aktualisieren

  • nginx Ubuntu:26.04:LTS

    Softwareversionen
    • 1.28.0-6ubuntu1
    • 1.28.1-2ubuntu1
    • 1.28.1-3ubuntu1
    • 1.28.2-2ubuntu1
    • 1.28.3-2ubuntu1
    • 1.28.3-2ubuntu1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.28.3-2ubuntu1.2

    Auf 1.28.3-2ubuntu1.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →