nginx publicó una vulnerabilidad de gravedad media (CVE-2026-56434) que afecta a las versiones 0.8.11 a 1.31.2 cuando se usa el módulo SSI con respuestas de un backend proxificado. Si tu empresa usa nginx como servidor web o proxy inverso, actualiza a 1.31.3 o 1.30.4, o a una versión posterior.
Qué está pasando
El proyecto nginx informó una vulnerabilidad de tipo use-after-free (uso de memoria ya liberada) en el módulo SSI (Server Side Includes), identificado en el aviso como ngx_http_ssi_module y en el registro de cambios como ngx_http_ssi_filter_module.
El problema puede ocurrir cuando nginx procesa una respuesta especialmente manipulada que proviene de un backend al que hace de proxy, y esa respuesta pasa por el filtro SSI. Es decir, la falla depende de que el módulo SSI esté en uso y de que nginx funcione como proxy hacia otro servidor.
El aviso clasifica la gravedad como media y no menciona explotación activa ni código de prueba público. La corrección viene incluida en nginx 1.31.3 (rama mainline) y 1.30.4 (rama estable), publicadas el 15 de julio de 2026.
Vulnerabilidades
| CVE | CVSS | Descripción |
|---|---|---|
| CVE-2026-56434 | — | Use-after-free en el módulo SSI de nginx al procesar una respuesta de backend proxificado especialmente manipulada. |
Productos afectados
| Producto | Versiones afectadas | Versión corregida |
|---|---|---|
| nginx | 0.8.11 a 1.31.2 | 1.31.3+, 1.30.4+ |
Qué hacer ahora
- Verifica qué versión de nginx tienes instalada en cada servidor con
nginx -v. - Si usas la rama mainline, actualiza a nginx 1.31.3 o posterior.
- Si usas la rama estable, actualiza a nginx 1.30.4 o posterior.
- Después de actualizar, reinicia o recarga nginx y confirma nuevamente la versión en ejecución.
Te ayudamos a revisar sin costo si tus servidores o equipos usan una versión afectada por esta alerta, y qué conviene hacer primero.
Empieza por identificar dónde usas nginx: además de los servidores web evidentes, suele estar dentro de proxies inversos, balanceadores, contenedores Docker, paneles de hosting y appliances de terceros, que a menudo quedan fuera del inventario. Luego revisa en la configuración si está activa la directiva ssi on; los servidores que usan SSI y además hacen proxy hacia otros backends son los que debes actualizar primero.
Aunque la gravedad es media y no se reporta explotación, una falla de memoria como esta puede provocar caídas del servicio, por lo que conviene incluirla en tu próxima ventana de mantenimiento. Si tu nginx viene empaquetado por la distribución Linux, revisa si el proveedor publicó un parche retroportado, ya que la versión mostrada puede no coincidir con la numeración oficial.
Cómo te ayuda UpTech
Con Gestión de Parches, las actualizaciones de seguridad de sistemas operativos y aplicaciones se aplican de forma programada, sin depender de que alguien lea esta alerta a tiempo.
Conocer el servicio → Servicios Gestionados TICon el inventario automatizado de hardware y software sabes de inmediato qué equipos tienen la versión afectada.
Conocer el servicio → Respaldo y MonitoreoEl monitoreo 24/7 con alertas en tiempo real ayuda a detectar a tiempo comportamientos anómalos en tus servidores.
Conocer el servicio →Referencias
- https://nginx.org/en/security_advisories.html
- https://my.f5.com/manage/s/article/K000162098
- https://www.cve.org/CVERecord?id=CVE-2026-56434