Nginx
vulnerabilidades de nginx
Corregida en Ubuntu 22.04, Ubuntu 24.04 y Ubuntu 26.04.
nginx 1.27 es una versión estable, publicada el 28 de mayo de 2024. Dejó de recibir parches de seguridad el 24 de junio de 2025. La última versión puntual publicada es la 1.27.5, del 16 de abril de 2025.
Seguimos 5 avisos que afectan a nginx. Son los avisos del producto: no están filtrados por versión.
Nginx
vulnerabilidades de nginx
Corregida en Ubuntu 22.04, Ubuntu 24.04 y Ubuntu 26.04.
Nginx
regresión de nginx
Corregida en Ubuntu 22.04, Ubuntu 24.04 y Ubuntu 26.04.
Nginx
Existe una vulnerabilidad en NGINX Plus y NGINX Open Source cuando una directiva map utiliza coincidencia de expresiones regulares y una expresión de cadena hace referencia a las variables de captura…
Sin parche todavía.
Nginx
NGINX Plus y NGINX Open Source tienen una vulnerabilidad en el módulo ngx_http_ssi_module. Esta vulnerabilidad puede existir cuando se configuran Server-Side Includes (SSI), proxy_pass y la directiva…
Corregida en Debian 14, Ubuntu 22.04, Ubuntu 24.04 y Ubuntu 26.04.
Nginx
NGINX Plus y NGINX Open Source tienen una vulnerabilidad en el módulo ngx_http_slice_module. Cuando se configuran la directiva slice y capturas de expresión regular sin nombre, o cuando ocurre una…
Corregida en Debian 14, Ubuntu 22.04, Ubuntu 24.04 y Ubuntu 26.04.
Fechas de endoflife.date, publicadas bajo licencia CC BY 4.0. Esta ficha se genera automáticamente y no sustituye al calendario oficial del proyecto; así se elabora la lista.
Estas son las fechas del proyecto original. Debian, Ubuntu y RHEL congelan una versión al publicar cada release y le retroportan los parches de seguridad durante todo el ciclo de la distribución, así que un paquete que aquí figura fuera de soporte puede seguir recibiendo correcciones por la vía de tu distribución. Lo que manda entonces es el calendario de la distribución.