NGINX แพตช์ 5 ช่องโหว่ — บั๊กหน่วยความจำ 3 ตัวอาจถึงขั้นรันโค้ด และบั๊กหมุนคีย์ TLS session ticket ที่อาจข้ามการตรวจใบรับรองไคลเอนต์
NGINX ออกเวอร์ชัน 1.30.6 และ 1.31.7 เมื่อ 14 ต.ค. 2569 แก้ 5 ช่องโหว่ โดยตัวหนึ่งมีอยู่ในทุกรุ่นตั้งแต่ปี 2548 บั๊กหน่วยความจำ 3 ตัวทำให้ worker ล่มและอาจรันโค้ดได้ F5 ให้คะแนน CVSS v4.0 ที่ 9.2 ส่วนบั๊กหมุนคีย์ TLS session ticket อาจทำให้ปลอม session ข้ามการตรวจใบรับรองไคลเอนต์ได้ ทุกช่องโหว่ต้องอาศัยการตั้งค่าเฉพาะ และยังไม่มีรายงานการโจมตีจริง ช่องโหว่ regex map ตัวใหม่เกิดจากแพตช์เดือน ก.ค. จึงต้องอัปเกรดซ้ำ