Une note Ubuntu sur nginx décrit un déni de service dépendant de la configuration et une possible exécution de code

67/100

CVE-2026-15176 affecte certaines configurations nginx utilisant la directive alias conjointement avec des règles de réécriture (rewrite rules), permettant potentiellement à un attaquant distant de provoquer un plantage ou d'exécuter du code arbitraire. Consultez USN-8955-1 pour les versions Ubuntu affectées et les paquets corrigés, ainsi que pour le problème distinct de la table regex dont la description est tronquée dans l'extrait.

Synthèse du 2026-10-27

Sources