PT-2026-40655
CVE-2026-40701
·
تاريخ النشر
2026-05-13
·
تاريخ التحديث
2026-08-26
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NGINX Plus (لم يتم تحديد الإصدارات المتأثرة)
NGINX Open Source (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد خطأ في استخدام الذاكرة بعد تحريرها (heap-use-after-free) في الوحدة النمطية
ngx http ssl module. يحدث هذا عندما يتم تعيين التوجيه ssl verify client على ”on“ أو ’optional‘، ويتم تعيين التوجيه ssl ocsp على ”on“ أو يتم تكوين معلمات leaf باستخدام أداة تحليل. يمكن لمهاجم غير مصدق إرسال طلبات تؤدي إلى حدوث هذه الحالة، مما قد يؤدي إلى تعديل محدود للبيانات أو إعادة تشغيل عملية NGINX العاملة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾