Une faille de sécurité critique, CVE-2026-42533, affectant NGINX depuis 2011, permet une exécution de code à distance (RCE) non authentifiée via un débordement de tampon sur le tas. F5 a publié des correctifs le 15 juillet, mais des millions de serveurs restent exposés à cette menace majeure, d'autant qu'un chercheur va bientôt dévoiler un exploit public qui s'annonce dévastateur.
