NGINX Open SourceおよびNGINX Plusのバージョン0.6.27から1.30.0にかけての重大な脆弱性、CVE-2026-42945がハッカーによって悪用されています。この脆弱性は、ASLR保護が無効になっている場合に、ワーカープロセスのクラッシュを引き起こし、リモートコード実行（RCE）を可能にする恐れがあります。LedgerのCTOであるシャルル・ギュイエメ氏は、最新のNGINXバージョンを実行しているサーバーは30％未満であり、この脆弱性はITチームがパッチ適用やシステムのアップグレードを行うよりも速く拡散していると指摘しています。