NGINX und NGINX Plus: Mehrere Schwachstellen — CVE-2026-11311
BSI · CVE-2026-11311
ID
CVE-2026-11311
CVE-2026-11311
Datum
Aktualisiert
Quelle
BSI
BSI
Risiko
hoch
hoch
Zusammenfassung
NGINX ist eine Webserver-, Reverse Proxy- und E-Mail-Proxy Software. NGINX Plus ist die kommerzielle Variante von NGINX, einer Webserver-, Reverse Proxy- und E-Mail Proxy Software.
Zeitlicher Verlauf
- Von der Quelle veröffentlicht
- 2026-06-18
- Letzte Quellenaktivität
- 2026-08-25
- Zeitraum zwischen Veröffentlichung und letzter Aktivität
- 68 Tage
Risikokontext
- Gemeldeter Schweregrad oder Risikowert: hoch.
Was tun?
Allgemeine, vorsichtige Schritte (bitte prüfe die offizielle Quelle für Details):
- Priorisiere sofort Patches oder Mitigations (hohes akutes Risiko).
- Identifiziere betroffene Produktversionen und prüfe, ob du betroffen bist.
- Spiele Hersteller-Updates/Patches ein oder setze empfohlene Mitigations um.
- Lies das offizielle Advisory für betroffene Versionen und konkrete Schritte.
Offizielles Advisory
Nachweise und Herkunft
- Kanonische Advisory-ID
- CVE-2026-11311
- Quelle
- BSI
- Von der Quelle veröffentlicht
- 2026-06-18
- Letzte Quellenaktivität
- 2026-08-25
- Weitere Kennungen
- WID-SEC-2026-1995
- Kuratiert von
- hlukh.ch
Verwandte Hinweise und Zusammenhänge
Diese Hinweise sind anhand gemeinsamer CVE-, Produkt-, Hersteller-, Quellen- oder Zeitsignale verknüpft.