Informiamo i gentili clienti che verrà eseguita un’attività programmata di patching e aggiornamento dei Web Server alla versione NGINX 1.31.1.

L’intervento si rende necessario a seguito del changelog ufficiale della release, che introduce una correzione di sicurezza relativa alla vulnerabilità CVE-2026-9256. Tale vulnerabilità riguarda un possibile heap memory buffer overflow in un processo worker, in presenza di configurazioni con capture sovrapposte nel modulo ngx_http_rewrite_module, con potenziale rischio di esecuzione di codice arbitrario.

Con l’occasione, procederemo inoltre alla ricompilazione del Web Server includendo la nuova versione OpenSSL 4.0.0, disponibile da aprile 2026, in sostituzione dell’attuale OpenSSL 3.6.2, così da mantenere l’infrastruttura aggiornata e allineata ai più recenti standard di sicurezza e compatibilità.

Non sono previsti downtime né interruzioni del servizio. Durante la finestra di manutenzione potrebbero tuttavia verificarsi temporanei rallentamenti delle performance, limitati al tempo necessario per completare le attività di aggiornamento e reload dei servizi.