K000161019 : NGINX CVE-2026-42945
Publié le 14 mai 2026
K000161019 : la vulnérabilité CVE-2026-42945 de NGINX ngx_http_rewrite_module nécessite un examen immédiat partout où des règles de réécriture gèrent les requêtes en amont des applications, des API ou des flux de connexion. Si votre pile dépend d'un comportement complexe de `rewrite`, `if`, `return` ou de normalisation d'URI, c'est le premier endroit à vérifier. La bonne nouvelle, c'est que le problème est généralement gérable avec un audit clair, un nettoyage temporaire de l'ensemble de règles et une mise à jour contrôlée de NGINX.
Pour la plupart des opérateurs, la question pratique n'est pas de savoir si NGINX est présent. Elle est de savoir si `ngx_http_rewrite_module` est utilisé d'une manière qui permet à des requêtes forgées de contourner la logique de routage ou de sécurité prévue. Cette distinction est importante. Le profil de risque d'un simple site statique avec une configuration minimale est très différent de celui d'une passerelle d'application mutualisée avec des chaînes de réécriture héritées et quelques regex héroïques écrites à 2 heures du matin.
Le lien officiel : https://my.f5.com/manage/s/article/K000161019
