Retour aux avis
HIGH CERTFR-2026-AVI-1341

Multiples vulnérabilités dans les produits F5

Publié le 19/10/2026 Source : CERT-FR

Description

De multiples vulnérabilités ont été découvertes dans les produits F5. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

Impacts

  • Déni de service à distance
  • Exécution de code arbitraire à distance
  • Contournement de la politique de sécurité
  • Atteinte à la confidentialité des données

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Produits affectés (10)

F5 DoS for NGINX
Versions affectées : F5 DoS for NGINX versions 4.x antérieures à 4.11.0
F5 WAF for NGINX
Versions affectées : F5 WAF for NGINX versions 5.x antérieures à 5.14.2 et 5.16.0
F5 · NGINX App Protect DoS
Versions affectées : NGINX App Protect DoS versions 4.x
F5 · NGINX App Protect WAF
Versions affectées : NGINX App Protect WAF versions 4.x
NGINX App Protect WAF versions 5.x
NGINX Gateway Fabric
Versions affectées : NGINX Gateway Fabric versions antérieures à 2.8.0
NGINX Ingress Controller
Versions affectées : NGINX Ingress Controller versions antérieures à 5.7.0
NGINX Ingress Controller versions 2026-lts-r3 - 2026-lts-r8
NGINX Instance Manager
Versions affectées : NGINX Instance Manager versions 2.x antérieures à 2.24.0
NGINX JavaScript (njs)
Versions affectées : NGINX Javascript antérieures à 1.0.2
Nginx Open Source
Versions affectées : NGINX Open Source versions 1.31.x antérieures à 1.31.7
NGINX Open Source versions antérieures à 1.30.6
NGINX Plus
Versions affectées : NGINX Plus versions antérieures à 37.1.0.1 et 37.0.5.1

Vulnérabilités (CVE) (11)

CVE-2026-101019 CVE-2026-101025 CVE-2026-104939 CVE-2026-15176 CVE-2026-91184 CVE-2026-93479 CVE-2026-94197 CVE-2026-95101 CVE-2026-96615 CVE-2026-97205 CVE-2026-97629

Informations

Sévérité
HIGH
Indicateurs de risque
? Exploit actif ? PoC public ✗ CISA KEV ✓ Patch disponible ? Contournement
Source
CERT-FR CERTFR-2026-AVI-1341
Lien externe
Voir la source ↗
Publié le
19/10/2026
Mis à jour officiellement
19/10/2026
Ajouté à OpenVOC
19/10/2026 18:00
Dernière modification
19/10/2026 19:01
Connectez-vous pour savoir si vos actifs sont concernés et recevoir les notifications de votre groupe.