ウェブサーバ「nginx」の「HTTP/3」モジュールに脆弱性

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「6.5」、「CVSSv4.0」では「6.9」としており、重要度は「中（Medium）」とレーティングされている。

開発チームは、脆弱性へ対処した「nginx 1.31.6」「同1.30.5」や「NGINX Plus 37.1.1.2」「同37.0.6.2」をはじめ、「NGINX Ingress Controller 2026-lts-r8」「同5.6.3」、「NGINX Gateway Fabric 2.7.2」「NGINX Instance Manager 2.23.1」を提供している。

（Security NEXT - 2026/09/24 ） ツイート

PR

関連記事

「Apache Tomcat」のアップデートで脆弱性12件を解消
MSP向け管理ツール「OpManager MSP」に深刻な脆弱性 - 8月に修正済み
「NVIDIA Infrastructure Controller」に複数の脆弱性 - 「クリティカル」も
「Chrome 154」公開、108件のセキュリティ修正 - 「クリティカル」が11件
「GitLab」がセキュリティアップデートを公開 - 深刻な脆弱性にも対処
「VeloCloud Orchestrator」に深刻な脆弱性 - すでに悪用も
米当局、複数ネットワーク関連製品の脆弱性悪用に注意喚起
Check Point製品の管理サーバに深刻な脆弱性 - すでに悪用も
「WordPress」に深刻な脆弱性 - わずか5日で再更新
「BIG-IP APM」に脆弱性、悪用を確認 - 侵害調査を