PT-2026-27436
CVE-2026-32647
·
تاريخ النشر
2026-03-24
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NGINX مفتوحة المصدر وNGINX Plus (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تكون NGINX Open Source وNGINX Plus، عند إنشائها باستخدام الوحدة النمطية
ngx http mp4 module وتهيئتها باستخدام التوجيه mp4، عرضة لحدوث قراءة زائدة أو كتابة زائدة في ذاكرة عامل NGINX. وقد يحدث هذا عند معالجة ملف MP4 مصمم خصيصًا، مما قد يؤدي إلى إنهاء الخدمة أو تنفيذ التعليمات البرمجية. لا يمكن استغلال هذه المشكلة إلا إذا تمكن المهاجم من تشغيل معالجة ملف MP4 الخبيث باستخدام الوحدة النمطية ngx http mp4 module.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾