📰 過去報告：10/16
ウェブサーバ「nginx」および関連製品に、サービス拒否やコード実行、認証回避、機密情報漏洩などにつながるおそれのある複数件の脆弱性が判明しました。F5が公開したアドバイザリでは計11件の脆弱性が明らかにされており、うち3件についてはCVSSv4.0のベーススコアが「9.2」のクリティカルと評価されています。
10/16 報告の nginx の脆弱性（CVE-2026-15176）に関連し、F5のアドバイザリで計11件の脆弱性が公表され、うち3件がクリティカルと評価されています。
脅威の概要
ウェブサーバ「nginx」本体や関連製品において、サービス拒否やコード実行、認証回避、機密情報漏洩などにつながる脆弱性が複数判明しました。F5が公開したアドバイザリでは計11件の脆弱性が明らかにされ、このうち特定のURL書き換えやファイルパス参照の設定下で確認されたヒープバッファオーバーフローの脆弱性（CVE-2026-15176）などが含まれています。
対象となる組織・利用者
ウェブサーバ「nginx」や関連するF5製品を運用している組織。
推奨される防御アクション
F5が公開したセキュリティアドバイザリを確認し、必要なアップデートや設定の見直しを行う
