close notice<\/p>\n
\n This article is also available in It was translated with technical assistance and editorially reviewed before publication.\n <\/p>\n \n Don\u2019t show this again.\n<\/p>\n Die Webserver-Software Nginx ist verwundbar. Admins sollten zeitnah die reparierten Versionen installieren. Bislang gibt es seitens des Netzwerkausr\u00fcsters F5 keine Hinweise auf Attacken. Weil die H\u00fcrden f\u00fcr einen erfolgreichen Angriff nicht sehr hoch sind, kann sich das aber schnell \u00e4ndern. Deswegen sollten Admins das Patchen nicht zu lange herausz\u00f6gern.<\/p>\n Weiterlesen nach der Anzeige<\/p>\n DoS- und Schadcode-Attacken m\u00f6glich<\/p>\n Wie aus einer Warnmeldung hervorgeht<\/a>, ist die Sicherheitsl\u00fccke (CVE-2026-42533) als \u201ekritisch\u201c eingestuft. Sie steckt im map-Direktive-Werkzeug zur Variablenzuordnung im Kontext der Verarbeitung von regul\u00e4ren Ausdr\u00fccken (Regex) und Variablen. Dort k\u00f6nnen entfernte Angreifer ohne Authentifizierung ansetzen, um mit pr\u00e4parierten HTTP-Anfragen Speicherfehler (Heap Buffer Overflow) auszul\u00f6sen.<\/p>\n Klappt ein solcher Angriff, kommt es zu Abst\u00fcrzen (DoS). Ist der Schutzmechanismus Address Space Layout Randomization (ASLR) deaktiviert oder k\u00f6nnen ihn Angreifer umgehen, kann Schadcode auf Systeme gelangen und diese kompromittieren.<\/p>\n Sicherheitsupdate installieren<\/p>\n
\n English<\/a>.<\/p>\n