PT-2026-50438
CVE-2026-42055
·
تاريخ النشر
2026-06-17
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NGINX Plus (لم يتم تحديد الإصدارات المتأثرة)
NGINX Open Source (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن استغلال ثغرة في الوحدتين النمطيتين
ngx http proxy v2 module وngx http grpc module عندما يتم تكوين NGINX لتوجيه حركة مرور HTTP/2 باستخدام التوجيه proxy http version المضبوط على 2 أو التوجيه grpc pass، بينما يكون التوجيه ignore invalid headers معطلاً ويكون حجم التوجيه large client header buffers أكبر من 2 ميغابايت. يمكن لمهاجم بعيد غير مصدق إرساله رؤوس كبيرة مصممة خصيصًا أثناء طلب صاعد، مما يتسبب في حدوث تجاوز سعة المخزن المؤقت القائم على الكومة في عملية عامل NGINX. وقد يؤدي ذلك إلى حدوث هجوم «رفض الخدمة» (DoS) عبر إعادة تشغيل العملية أو قد يسمح بتنفيذ تعليمات برمجية تعسفية على الأنظمة التي تكون فيها «توزيع مساحة العناوين بشكل عشوائي» (ASLR) — وهي تقنية أمنية تعمل على توزيع عناوين الذاكرة بشكل عشوائي لمنع الاستغلال — معطلة أو تم تجاوزها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، قم بتعيين التوجيه
ignore invalid headers على «on» أو تأكد من تعيين التوجيه large client header buffers على 2 ميغابايت أو أقل. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾