Sicherheitsupdate für Nginx veröffentlicht – Deutsche KMU sollten prüfen

Das Debian Security Advisory DSA-6575-1 informiert über mehrere Sicherheitslücken in der weit verbreiteten Web- und Reverse-Proxy-Software Nginx. Die Schwachstellen umfassen potenzielle Buffer Overflows, Denial of Service Angriffe sowie die Möglichkeit zur Injektion von Anfragen oder zum Umgehen von Client-Zertifikatsauthentifizierung. Wer könnte betroffen sein? Deutsche KMUs, die Nginx als Webserver oder Reverse-Proxy in ihren Systemen einsetzen. Was sollte ein Unternehmen prüfen? Alle Systeme, die Nginx verwenden. Insbesondere sollten folgende Punkte überprüft werden: * Konfiguration von Alias-Direktiven (CVE-2026-15176) * Verwendung der HTTP- und Stream Module (CVE-2026-93479) * Handhabung von HTTP/3 Frames (CVE-2026-95101) * Funktionsweise des Counters für asynchrone Operationen (CVE-2026-97205) * Synchronisation von TLS Session Ticket Keys (CVE-2026-97629) Gibt es akuten Handlungsbedarf? Ja. Unternehmen sollten umgehend prüfen, ob ihre Nginx-Installationen anfällig sind und gegebenenfalls ein Sicherheitsupdate installieren. Da die Schwachstellen in einem früheren Security Backport der trixie Package eingeführt wurden, ist eine schnelle Reaktion ratsam.