---
title: "F5, NGINX Açık Kaynak'taki Kritik İki Güvenlik Açığını Kapattı: Uzaktan Kod Çalıştırma Mümkün"
url: "https://teknotayf.com/haber/f5-nginx-acik-kaynak-taki-kritik-iki-guvenlik-acigini-kapatti-uzaktan-kod-calistirma-mumkun"
markdown_url: "https://teknotayf.com/haber/f5-nginx-acik-kaynak-taki-kritik-iki-guvenlik-acigini-kapatti-uzaktan-kod-calistirma-mumkun.md"
site: "teknotayf.com"
language: "tr"
published: "2026-06-26 12:56:53"
updated: "2026-06-26 09:56:53"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Güvenlik Açığı","NGINX","F5","Uzaktan Kod Çalıştırma"]
source: "The Hacker News"
---

# F5, NGINX Açık Kaynak'taki Kritik İki Güvenlik Açığını Kapattı: Uzaktan Kod Çalıştırma Mümkün

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/f5-nginx-acik-kaynak-taki-kritik-iki-guvenlik-acigini-kapatti-uzaktan-kod-calistirma-mumkun  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** F5, NGINX Open Source'ta iki kritik güvenlik açığını düzelten yamalar yayınladı. CVE-2026-42530 ve CVE-2026-42055 olarak izlenen bu açıklar, saldırganların etkilenen sistemlerde uzaktan kod çalıştırmasına olanak tanıyabiliyor.

- **Yayın tarihi:** 2026-06-26 12:56
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Güvenlik Açığı, NGINX, F5, Uzaktan Kod Çalıştırma
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/06/f5-patches-two-critical-nginx-open.html)

![F5, NGINX Açık Kaynak'taki Kritik İki Güvenlik Açığını Kapattı: Uzaktan Kod Çalıştırma Mümkün](https://teknotayf.com/assets/uploads/2026/06/4ec89d5459099c1c05baa699f3d4c76b.jpg)

F5, NGINX Open Source'ta iki kritik güvenlik açığını kapatan güvenlik güncellemeleri yayınladı. Bu açıklar, saldırganların etkilenen sistemlerde kod çalıştırmasına izin verebiliyor.

Güvenlik açıklarının detayları şöyle:

- **CVE-2026-42530** (CVSS v4 puanı: 9,2) – ngx_http_v3_module modülünde kullanım-sonrası-serbest bırakma (use-after-free) zafiyeti. NGINX Open Source HTTP/3 QUIC modülü kullanacak şekilde yapılandırılmışsa, kimliği doğrulanmamış uzak bir saldırgan özel hazırlanmış bir HTTP/3 oturumu aracılığıyla QPACK kodlayıcı akışını yeniden açarak bu zafiyeti tetikleyebiliyor. Saldırgan, Adres Uzayı Düzeni Rastgeleleştirmesi (ASLR) devre dışı bırakılmış sistemlerde veya ASLR'yi atlatabildiğinde kod çalıştırabiliyor.
- **CVE-2026-42055** (CVSS v4 puanı: 9,2) – ngx_http_proxy_v2_module ve ngx_http_grpc_module modüllerinde yığın tabanlı arabellek taşması (heap-based buffer overflow) zafiyeti. Kimliği doğrulanmamış uzak bir saldırgan, proxy_http_version 2 veya grpc_pass yönergeleri HTTP/2 trafiğini yönlendirmek için kullanıldığında, ignore_invalid_headers yönergesi kapalı olarak ayarlandığında ve large_client_header_buffers yönergesi boyutu 2 MB'tan büyük olduğunda bu zafiyeti tetikleyebiliyor. Yine ASLR devre dışıysa veya atlatılabiliyorsa kod çalıştırma mümkün.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/f5-nginx-acik-kaynak-taki-kritik-iki-guvenlik-acigini-kapatti-uzaktan-kod-calistirma-mumkun  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.