PT-2026-114355 · F5+1 · Nginx Plus+2
CVE-2026-95101
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-16
CVSS v3.1
5.3
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
NGINX Plus (الإصدارات المتأثرة غير محددة)
NGINX Open Source (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في وحدة
ngx http v3 module. عند استخدام HTTP/3 مع تفعيل توجيه proxy request buffering ، يمكن لمهاجم عن بُعد غير مصرح له حقن بيانات في الطلب الموجه (proxied request). هذه المشكلة تتعلق بمستوى البيانات فقط ولا تؤثر على مستوى التحكم.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
كإجراء تخفيف مؤقت، قم بتعطيل توجيه
proxy request buffering عند استخدام HTTP/3. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Nginx Open Source
Nginx Plus
Nginx