PT-2026-40679
CVE-2026-42934
·
تاريخ النشر
2026-05-13
·
تاريخ التحديث
2026-08-26
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NGINX Plus (لم يتم تحديد الإصدارات المتأثرة)
NGINX Open Source (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد ثغرة تتعلق بالقراءة الزائدة لمخزن الذاكرة المؤقت (heap buffer) في الوحدة النمطية
ngx http charset module. تحدث هذه الثغرة عند تكوين التوجيهات charset وsource charset وcharset map وproxy pass، خاصةً مع تعطيل التخزين المؤقت (”off“). يمكن للمهاجمين غير المصادق عليهم إرسال طلبات تؤدي، في ظل ظروف معينة، إلى قيام عملية NGINX worker بقراءة ما يتجاوز سعة مخزن الذاكرة المؤقت المخصص، مما قد يؤدي إلى إعادة تشغيل العملية أو الكشف المحدود عن الذاكرة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾