PT-2026-27431
CVE-2026-27784
·
تاريخ النشر
2026-03-24
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NGINX Open Source (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحتوي الإصدار 32 بت من NGINX Open Source على ثغرة أمنية في الوحدة النمطية
ngx http mp4 module. وقد تسمح هذه الثغرة للمهاجم بالقراءة من ذاكرة عامل NGINX أو الكتابة إليها، مما قد يؤدي إلى إنهاء الخدمة. تتطلب هذه المشكلة معالجة ملف MP4 مصمم خصيصًا بواسطة الوحدة النمطية ngx http mp4 module. ولا يحدث ذلك إلا إذا كان تثبيت NGINX مفتوح المصدر بنظام 32 بت، ومُدمجًا مع الوحدة النمطية ngx http mp4 module، واستُخدمت التوجيهات mp4 في ملف التكوين.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾