PT-2026-40682
CVE-2026-42946
·
تاريخ النشر
2026-05-13
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 4.0
8.3
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NGINX (لم يتم تحديد الإصدارات المتأثرة)
الوصف
قد تؤدي مشكلة في الوحدتين النمطيتين
ngx http scgi module وngx http uwsgi module إلى تخصيص مفرط للذاكرة أو قراءة زائدة للبيانات. عند تكوين scgi pass أو uwsgi pass، يمكن لمهاجم غير مصدق عليه يتمتع بقدرات «الرجل في الوسط» (MITM) — أي القدرة على اعتراض وتغيير الاتصالات بين طرفين — ويتحكم في الاستجابات الواردة من خادم أعلى، قراءة ذاكرة عملية NGINX العاملة أو التسبب في إعادة تشغيلها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾