F5, NGINX web sunucusunu etkileyen üç kritik güvenlik açığı (CVE-2026-15176, CVE-2026-97205, CVE-2026-93479) için plan dışı (out-of-band) güvenlik yamalarını yayınladı.

Açıklar, ngx_http_v3_modülü ve NGINX map yönergesinde bulunuyor; yetkisiz uzak saldırganlar, varsayılan olmayan yapılandırmalarda hizmet reddi (DoS) saldırısı başlatabilir veya kod çalıştırabilir.

Başarılı bir istismar, NGINX worker sürecinde yığın tabanlı tampon taşması veya use-after-free hatasına yol açıp çökme veya yeniden başlatmaya neden oluyor; ASLR devre dışıysa veya atlatılabilirse kod çalıştırma da mümkün.