何が起きたか
Web サーバー「nginx」で、設定ファイルの map の中で正規表現を使う特定の書き方をしていると、メモリがあふれる脆弱性がありました（CVE-2026-42533。F5 の評価 CVSS 9.2）。
nginx は 2026 年中に 26 件のセキュリティ勧告を出しています。
対象と修正版
- 対象: 0.9.6〜1.31.2
- 修正版: 1.31.3 以上、または 1.30.4 以上
確認すること
- レンタルサーバーをお使いなら、サーバー会社の対応状況を確かめる
- ご自身で管理している場合は、修正版に更新する
出典
ご自身での確認が難しい場合
公開されている情報の範囲で状況を確認し、ご確認いただきたい点を 1 枚にまとめて無料でお送りします。