PT-2026-114189 · F5+1 · Nginx Open Source+2
CVE-2026-15176
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-15
CVSS v3.1
8.1
عالية
| المتجه | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
NGINX Plus (الإصدارات المتأثرة غير محددة)
NGINX Open Source (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة عندما يتم تكوين موقع باستخدام توجيه alias مع rewrite وتوجيه set أو return يشير إلى المتغير
$request filename. يمكن أن يحدث هذا أيضًا إذا تم استخدام المتغير $request filename في توجيه تنسيق سجل الوصول. يمكن لمهاجم غير مصرح له إرسال طلبات HTTP مصممة خصيصًا للتسبب في تجاوز سعة مخزن heap المؤقت في عملية worker الخاصة بـ NGINX، مما يؤدي إلى إعادة تشغيل العملية. قد يؤدي ذلك إلى حجب الخدمة (DoS) أو احتمال تنفيذ رمز عن بُعد على الأنظمة التي تم فيها تعطيل تقنية Randomization of Address Space Layout (ASLR)—وهي تقنية أمنية تقوم بترتيب مواقع مساحة العناوين لمناطق البيانات الرئيسية عشوائيًا—أو عند تمكن المهاجم من تجاوزها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
DoS
Heap Based Buffer Overflow
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Nginx Open Source
Nginx Plus
Nginx