En resumen

nginx publicó una corrección para un desbordamiento de búfer en el proceso worker al evaluar expresiones de texto con variables, que afecta el cálculo del document root y el registro de peticiones en los módulos http y stream. Afecta a las versiones 1.31.2 a 1.31.6 y 1.30.0 a 1.30.5. Revisa qué versión usas y actualiza a 1.31.7 o 1.30.6 o superior.

Qué está pasando

El equipo de nginx corrigió una falla de desbordamiento de búfer (buffer overflow) que puede ocurrir en un proceso worker mientras evalúa expresiones de texto que contienen variables. Este tipo de evaluación se usa, por ejemplo, para calcular el document root y para el registro de peticiones (logs).

Según el aviso, el problema afecta tanto al módulo http como al módulo stream. El boletín clasifica la gravedad como media y no indica puntaje CVSS, ni que exista explotación activa o código de prueba público.

Las versiones vulnerables son 1.31.2 a 1.31.6 (rama mainline) y 1.30.0 a 1.30.5 (rama estable). La corrección está disponible en nginx 1.31.7 y 1.30.6 o superiores, publicadas el 14 de octubre de 2026.

Vulnerabilidades

CVECVSSDescripción
CVE-2026-93479—Desbordamiento de búfer en un proceso worker de nginx al evaluar expresiones de texto con variables, que afecta el cálculo del document root y el registro de peticiones en los módulos http y stream.

Productos afectados

ProductoVersiones afectadasVersión corregida
nginx (rama 1.31)1.31.2 a 1.31.61.31.7
nginx (rama 1.30)1.30.0 a 1.30.51.30.6

Qué hacer ahora

  1. Verifica la versión de nginx instalada en cada servidor con nginx -v.
  2. Si usas la rama 1.31, actualiza a nginx 1.31.7 o superior.
  3. Si usas la rama 1.30, actualiza a nginx 1.30.6 o superior.
¿No sabes si te afecta?

Te ayudamos a revisar sin costo si tus servidores o equipos usan una versión afectada por esta alerta, y qué conviene hacer primero.

Revisar si me afecta
Recomendación UpTech

Empieza por los nginx expuestos a Internet: servidores web, proxies inversos y balanceadores. No olvides que nginx suele venir embebido en contenedores, imágenes Docker, paneles de hosting y appliances, donde la versión no siempre es evidente; revisa también las imágenes base de tus despliegues y los paquetes de tu distribución, que pueden tener la corrección aplicada con otro número de versión.

Aunque la gravedad es media y no se reporta explotación, un fallo en el worker puede provocar caídas o reinicios del servicio. Programa la actualización en tu próxima ventana de mantenimiento, prueba la configuración con nginx -t antes de recargar y confirma después la versión en ejecución.

Cómo te ayuda UpTech

Cerberus WAF

Mientras aplicas la actualización, podemos definir en Cerberus WAF reglas específicas para las rutas y parámetros vulnerables de tu sitio. Reduce la exposición, pero no reemplaza el parche.

Conocer el servicio → Servicios Gestionados TI

Con Gestión de Parches, las actualizaciones de seguridad de sistemas operativos y aplicaciones se aplican de forma programada, sin depender de que alguien lea esta alerta a tiempo.

Conocer el servicio → Servicios Gestionados TI

Con el inventario automatizado de hardware y software sabes de inmediato qué equipos tienen la versión afectada.

Conocer el servicio →

Referencias

  1. https://nginx.org/en/security_advisories.html
  2. https://my.f5.com/manage/s/article/K000162607
  3. https://www.cve.org/CVERecord?id=CVE-2026-93479
Basado en el aviso de seguridad oficial de nginx CVE-2026-93479: Buffer overflow in script evaluation y en el registro de cambios de nginx. Traducción, resumen y recomendaciones: UpTech, con apoyo de IA. Antes de aplicar cambios, confirma las versiones en el aviso oficial del fabricante.