Fin de soporte de nginx

Seguimos 8 versiones de nginx: 2 con soporte vigente y 6 fuera de soporte. La más reciente es la 1.31, publicada el 13 de mayo de 2026.

Actualizado el 2026-09-30.

Versiones

Versión Lanzamiento Fin de soporte Soporte extendido Estado
1.31 13 de mayo de 2026 — — Soportada
1.30 14 de abril de 2026 — — Soportada
1.29 24 de junio de 2025 13 de mayo de 2026 — Fin de soporte
1.28 23 de abril de 2025 14 de abril de 2026 — Fin de soporte
1.27 28 de mayo de 2024 24 de junio de 2025 — Fin de soporte
1.26 23 de abril de 2024 23 de abril de 2025 — Fin de soporte
1.25 23 de mayo de 2023 29 de mayo de 2024 — Fin de soporte
1.24 11 de abril de 2023 23 de abril de 2024 — Fin de soporte

Avisos de seguridad

Seguimos 10 avisos que afectan a nginx.

CVE-2026-61628 Alta 8.1 2026-09-22

Nginx

nginx ignition is a user interface for the nginx web server. Prior to version 2.41.1, `POST /api/users/onboarding/finish` is registered as anonymous (unauthenticated) and creates a user with full…

Sin parche todavía.

CVE-2026-61629 Alta 7.5 2026-09-22

Nginx

nginx ignition is a user interface for the nginx web server. In versions 2.29.0 through 2.40.0, the gin i18n middleware in nginx-ignition's API server runs in front of every HTTP request and calls…

Sin parche todavía.

CVE-2026-61630 Media 4.2 2026-09-22

Nginx

nginx ignition is a user interface for the nginx web server. In versions 2.33.0 through 2.35.0, any user that has enabled the OTP 2FA can have their TOTP reused during the standard 30 second validity…

Sin parche todavía.

CVE-2026-42533 Sin clasificar 2026-09-14

Nginx

A security issue was fixed in nginx.

Corregida en Ubuntu 22.04, Ubuntu 24.04 y Ubuntu 26.04.

USN-8563-3 Sin clasificar 2026-08-19

Nginx

nginx vulnerability

Corregida en Ubuntu 22.04, Ubuntu 24.04 y Ubuntu 26.04.

USN-8563-4 Sin clasificar 2026-08-19

Nginx

nginx regression

Corregida en Ubuntu 22.04, Ubuntu 24.04 y Ubuntu 26.04.

Ver los 10 avisos de nginx

¿Te toca migrar?

Saber la fecha es la parte fácil. Planificar el salto de versión sin cortar el servicio es lo que hacemos.

Ver servicios

Fechas de endoflife.date, publicadas bajo licencia CC BY 4.0. Esta ficha se genera automáticamente y no sustituye al calendario oficial del proyecto; así se elabora la lista.

Si lo instalaste desde tu distribución, esta fecha no es la tuya

Estas son las fechas del proyecto original. Debian, Ubuntu y RHEL congelan una versión al publicar cada release y le retroportan los parches de seguridad durante todo el ciclo de la distribución, así que un paquete que aquí figura fuera de soporte puede seguir recibiendo correcciones por la vía de tu distribución. Lo que manda entonces es el calendario de la distribución.