nginx 1.25

Fin de soporte

nginx 1.25 es una versión estable, publicada el 23 de mayo de 2023. Dejó de recibir parches de seguridad el 29 de mayo de 2024. La última versión puntual publicada es la 1.25.5, del 16 de abril de 2024.

Avisos de seguridad

Seguimos 10 avisos que afectan a nginx. Son los avisos del producto: no están filtrados por versión.

CVE-2026-61628 Alta 8.1 2026-09-22

Nginx

nginx ignition is a user interface for the nginx web server. Prior to version 2.41.1, `POST /api/users/onboarding/finish` is registered as anonymous (unauthenticated) and creates a user with full…

Sin parche todavía.

CVE-2026-61629 Alta 7.5 2026-09-22

Nginx

nginx ignition is a user interface for the nginx web server. In versions 2.29.0 through 2.40.0, the gin i18n middleware in nginx-ignition's API server runs in front of every HTTP request and calls…

Sin parche todavía.

CVE-2026-61630 Media 4.2 2026-09-22

Nginx

nginx ignition is a user interface for the nginx web server. In versions 2.33.0 through 2.35.0, any user that has enabled the OTP 2FA can have their TOTP reused during the standard 30 second validity…

Sin parche todavía.

CVE-2026-42533 Sin clasificar 2026-09-14

Nginx

A security issue was fixed in nginx.

Corregida en Ubuntu 22.04, Ubuntu 24.04 y Ubuntu 26.04.

USN-8563-3 Sin clasificar 2026-08-19

Nginx

nginx vulnerability

Corregida en Ubuntu 22.04, Ubuntu 24.04 y Ubuntu 26.04.

USN-8563-4 Sin clasificar 2026-08-19

Nginx

nginx regression

Corregida en Ubuntu 22.04, Ubuntu 24.04 y Ubuntu 26.04.

Ver los 10 avisos de nginx

Fechas de endoflife.date, publicadas bajo licencia CC BY 4.0. Esta ficha se genera automáticamente y no sustituye al calendario oficial del proyecto; así se elabora la lista.

Si lo instalaste desde tu distribución, esta fecha no es la tuya

Estas son las fechas del proyecto original. Debian, Ubuntu y RHEL congelan una versión al publicar cada release y le retroportan los parches de seguridad durante todo el ciclo de la distribución, así que un paquete que aquí figura fuera de soporte puede seguir recibiendo correcciones por la vía de tu distribución. Lo que manda entonces es el calendario de la distribución.