CVE-2026-97205

اسم البرنامج المصاب والإصدارات المتأثرة NGINX Plus (الإصدارات المتأثرة غير محددة) NGINX Open Source (الإصدارات المتأثرة غير محددة)

الوصف توجد مشكلة Use-After-Free (UAF) في وحدة ngx http core module. عند تمكين الإدخال/الإخراج غير المتزامن للملفات (AIO) في تكوينات معينة، فإن معالجة صفحة Server Side Includes (SSI) التي تحتوي على أوامر "include virtual" قد تؤدي إلى حدوث هذه الحالة في عملية worker الخاصة بـ NGINX. قد يتسبب ذلك في فساد الذاكرة، أو تعطل عملية worker، أو حدوث حالة رفض الخدمة (DoS). علاوة على ذلك، يمكن للمهاجمين عن بُعد تنفيذ تعليمات برمجية على الأنظمة التي تم فيها تعطيل تقنية Randomization of the Address Space Layout (ASLR)—وهي تقنية أمنية تقوم بترتيب مواقع مساحة العناوين لمناطق البيانات الرئيسية بشكل عشوائي—أو عند تمكن المهاجم من تجاوزها.

التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.