p PatchFirst

CVE-2026-40460

CVE-2026-40460 · NGINX ngx_quic_module vulnerability

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

When NGINX Plus or NGINX Open Source are configured to use the HTTP/3 QUIC module, an attacker may be able to spoof their source IP address allowing for bypass of authorization or bypass of rate limiting.  Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

CVSS 6.9 · Media · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · web

Productos y versiones afectados

  • nginx plus

    Versiones
    • ≥ R37: No afectada (custom)
    • ≥ R36, < R36 P4: Afectada (custom)
    • ≥ R32, < R32 P6: Afectada (custom)

    Sin corrección publicada

  • nginx

    Versiones
    • ≥ 1.31.0: No afectada (semver)
    • ≥ 1.26.0, < 1.30.1: Afectada (semver)

    Actualiza a 1.30.1

  • nginx Debian:13

    Versiones
    • 1.26.3-3
    • 1.26.3-3+deb13u1
    • 1.26.3-3+deb13u2
    • 1.26.3-3+deb13u3
    • 1.26.3-3+deb13u4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.26.3-3+deb13u5

    Actualiza a 1.26.3-3+deb13u5

  • nginx Debian:14

    Versiones
    • 1.26.3-3
    • 1.28.0-1
    • 1.28.0-2
    • 1.28.0-3
    • 1.28.0-4
    • 1.28.0-5
    • 1.28.0-6
    • 1.28.1-1
    • 1.28.1-2
    • 1.28.1-3
    • 1.28.2-1
    • 1.28.2-2
    • 1.28.2-3
    • 1.28.2-4
    • 1.28.3-1
    • 1.28.3-2
    • 1.30.0-1
    • 1.30.0-2
    • 1.30.0-3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.30.0-4

    Actualiza a 1.30.0-4

  • nginx Ubuntu:25.10

    Versiones
    • 1.26.3-2ubuntu1
    • 1.26.3-3ubuntu1
    • 1.26.3-3ubuntu2
    • 1.26.3-3ubuntu3
    • 1.28.0-3ubuntu1
    • 1.28.0-4ubuntu1
    • 1.28.0-6ubuntu1
    • 1.28.0-6ubuntu1.1
    • 1.28.0-6ubuntu1.2
    • 1.28.0-6ubuntu1.3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.28.0-6ubuntu1.4

    Actualiza a 1.28.0-6ubuntu1.4

  • nginx Ubuntu:26.04:LTS

    Versiones
    • 1.28.0-6ubuntu1
    • 1.28.1-2ubuntu1
    • 1.28.1-3ubuntu1
    • 1.28.2-2ubuntu1
    • 1.28.3-2ubuntu1
    • 1.28.3-2ubuntu1.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.28.3-2ubuntu1.2

    Actualiza a 1.28.3-2ubuntu1.2

Fuentes originales

Comprueba tu servidor →