F5 公司发布了一套非常规的紧急安全补丁（Out-of-band），以修复在知名 Web 服务器 NGINX 中发现的多个安全漏洞。其中包括三个被评为严重危险级别的漏洞，在特定的配置条件下，这些漏洞允许攻击者在受感染的系统上执行恶意代码。
这三个严重漏洞集中在 ngx_http_v3_module 模块中，编号分别为 (CVE-2026-15176) 和 (CVE-2026-97205)，此外还有一个与 NGINX map directive（NGINX 映射指令）相关的漏洞，编号为 (CVE-2026-93479)。技术报告详情指出，能够访问网络的未授权攻击者可以利用这些漏洞发起拒绝服务（DoS）攻击，或者在 NGINX 服务器的运行进程中实现代码执行，特别是在采用非默认配置或禁用了地址空间布局随机化（ASLR）等保护技术的系统上。
受影响的产品与临时缓解选项
受这些漏洞影响的软件列表包括该公司旗下的几个主要版本和产品，涵盖 NGINX Plus、NGINX Open Source、NGINX Ingress Controller、NGINX Gateway Fabric 以及 NGINX Instance Manager。如果安全团队和系统管理员无法立即应用软件更新，该公司提供了以下临时替代方案以降低风险：
- CVE-2026-15176 漏洞：可以通过避免在位置块（location block）内部使用 alias 指令或放弃使用 $request_filename 变量来缓解。
- CVE-2026-93479 漏洞：可以通过禁用异步文件输入输出（AIO）或服务器端包含（SSI）功能来缓解。
- CVE-2026-93479 漏洞：可以通过依靠命名捕获（named captures）而不是未命名捕获，并将其严格限制在正则表达式匹配块（regex）中来避免。
对企业而言实际发生了哪些变化？
尽管目前在实地网络攻击中尚未监测到针对这些漏洞的活跃利用案例，但 NGINX 服务器及其相关产品的架构使其在近年来成为国家资助的网络威胁团伙和勒索软件帮派的频频目标，先前的攻击曾瞄准企业网络、入侵设备并窃取敏感数据。