F5 发布带外安全补丁，修复 NGINX Web 服务器中的多个漏洞，其中三个为严重级别，可让攻击者在存在漏洞的系统上执行代码。据 BleepingComputer 报道，没有权限的远程攻击者可以在采用非默认配置的 NGINX 系统上利用这些问题，发起拒绝服务或获得代码执行。F5 目前尚未将这些安全问题标记为已被在野利用。
BleepingComputer 列出的三个严重漏洞为 CVE-2026-15176、CVE-2026-97205 和 CVE-2026-93479。前两个位于 ngx_http_v3_module，CVE-2026-93479 位于 NGINX 的 map 指令。
没有权限的远程攻击者可以在非默认配置的 NGINX 系统上利用这些漏洞，发起拒绝服务（DoS）攻击或获得代码执行。成功利用会在 NGINX worker 进程中造成基于堆的缓冲区溢出或释放后使用，导致进程崩溃或重启。F5 表示，攻击者可能在地址空间布局随机化（ASLR）被关闭，或攻击者能够绕过 ASLR 的系统上执行代码。
F5 已为多款 NGINX 软件发布安全补丁，包括 NGINX Plus、NGINX Open Source、NGINX Ingress Controller、NGINX Gateway Fabric 和 NGINX Instance Manager。
对暂时不能安装补丁的管理员，BleepingComputer 转述的缓解办法是：CVE-2026-15176 不在 location 块中使用 alias 指令，或不使用 $request_filename 变量；CVE-2026-97205 关闭异步文件 I/O（AIO）或服务器端包含（SSI）；CVE-2026-93479 改用命名捕获，不用未命名捕获，并把捕获的使用限制在进行正则匹配的块内。
F5 尚未把这些问题标记为已被在野利用。BleepingComputer 写道，近年来网络犯罪团伙和具有国家背景的威胁组织多次利用 F5 产品中的漏洞，相关活动包括入侵企业网络、测绘内部服务器、劫持设备、部署可擦除数据的恶意软件，以及从世界各地的受害者处窃取敏感文件。
自 2021 年 11 月以来，美国网络安全和基础设施安全局（CISA）已将 8 个 F5 漏洞列为已被积极利用，其中 4 个也被用于勒索软件攻击。报道还称，2025 年 10 月，F5 披露国家支持的威胁行为者曾于 2025 年 8 月入侵其系统，窃取源代码以及尚未公开的 BIG-IP 安全漏洞相关信息。
BleepingComputer 介绍，F5 是《财富》500 强技术公司，提供网络安全、应用交付网络（ADN）等服务，客户超过 23000 家，其中包括 80% 的《财富》世界 500 强，以及 48 家《财富》50 强公司。
