CVE-2026-93479

اسم البرنامج المصاب والإصدارات المتأثرة NGINX Plus (الإصدارات المتأثرة غير محددة) NGINX Open Source (الإصدارات المتأثرة غير محددة)

الوصف تحدث مشكلة عندما تستخدم توجيهات map مطابقة التعبيرات النمطية (regex) ويقوم توجيه root أو تنسيق سجل الوصول بالإشارة إلى متغيرات التقاط regex الخاصة بـ map قبل الإشارة إلى متغير مخرجات map. يمكن أن يحدث ذلك أيضًا باستخدام متغير غير قابل للتخزين المؤقت في تعبير نصي تحت ظروف معينة. يمكن لمهاجم غير مصرح له إرسال طلبات HTTP مصممة خصيصًا للتسبب في تجاوز سعة مخزن heap المؤقت في عملية worker الخاصة بـ NGINX، مما يؤدي إلى إعادة تشغيل العملية. قد يؤدي ذلك إلى حجب الخدمة (DoS) أو احتمال تنفيذ رمز برمجى على الأنظمة التي تم فيها تعطيل تقنية عشوائية تخطيط مساحة العنوان (ASLR)—وهي تقنية أمنية تقوم بتوزيع عناوين الذاكرة عشوائيًا لمنع الاستغلال—أو عند تمكن المهاجم من تجاوزها.

التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.