A F5 e a Juniper Networks lançaram correções para dezenas de vulnerabilidades em seus produtos, incluindo falhas críticas de execução remota de código (RCE, na sigla em inglês).
A empresa de segurança e entrega de aplicações F5 anunciou correções para 11 defeitos de segurança no NGINX. Entre eles, as vulnerabilidades identificadas como CVE-2026-15176 e CVE-2026-93479 (sigla de Common Vulnerabilities and Exposures, sistema de catalogação de vulnerabilidades) são falhas críticas que podem ser exploradas sem autenticação por meio de requisições HTTP (sigla de Protocolo de Transferência de Hipertexto) forjadas.
Sob certas condições fora de seu controle, um invasor não autenticado poderia explorar as falhas de segurança para provocar um estouro de buffer (buffer overflow) que leve à reinicialização do serviço. Se a Randomização do Layout do Espaço de Endereçamento (ASLR) estiver desativada ou puder ser contornada, o invasor poderia obter execução remota de código.
Outra falha crítica, a CVE-2026-97205, poderia causar corrupção de memória ou encerrar o processo worker. Também poderia levar à execução remota de código caso o ASLR esteja desativado.
As demais vulnerabilidades podem permitir que invasores contornem verificações e validações, leiam informações sensíveis, falsifiquem atributos de requisições, injetem dados em requisições encaminhadas por proxy, provoquem crescimento ilimitado de memória ou acessem caminhos protegidos antes da autenticação.
Nesta semana, a Juniper Networks publicou 17 comunicados de segurança detalhando mais de 150 defeitos no Junos OS e no Junos OS Evolved, além de quatro falhas no Juniper Cloud-Native Router (JCNR).
Aproximadamente duas dezenas dessas falhas são críticas e levam à execução de código ou de comandos com privilégios de root (superusuário), ao controle total do dispositivo, a falhas graves no kernel (kernel panic), a travamentos, à reinicialização do Routing Engine (mecanismo de roteamento), à interrupção de serviços e a estouros de buffer causados por um erro de off-by-one (erro de deslocamento de uma unidade).
A empresa também corrigiu várias falhas de segurança de alta gravidade que poderiam levar à execução remota de código, à negação de serviço (DoS) e a outros tipos de ataques.
A F5 e a Juniper Networks não mencionam a exploração de nenhuma dessas vulnerabilidades em ataques reais.
