PT-2026-50442
CVE-2026-48142
·
تاريخ النشر
2026-06-17
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NGINX Plus (لم يتم تحديد الإصدارات المتأثرة)
NGINX Open Source (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد ثغرة في قراءة مفرطة لمخزن الذاكرة المؤقتة (heap buffer) في الوحدة النمطية
ngx http charset module. تحدث هذه الثغرة عند تقديم المحتوى أو توجيهه عبر كتلة موقع تم تكوينها باستخدام كل من source charset utf-8; وتوجيه charset (مثل charset koi8-r;). يمكن للمهاجمين عن بُعد غير المصادق عليهم إرسال طلبات تؤدي، في ظل ظروف محددة، إلى تعرض عملية NGINX العاملة لخطأ القراءة الزائدة لمخزن الذاكرة المؤقت (heap buffer over-read)، وهو خطأ في الذاكرة حيث يقرأ النظام البيانات بما يتجاوز نهاية المخزن المؤقت المقصود. وقد يؤدي ذلك إلى إعادة تشغيل العملية أو الكشف المحدود عن الذاكرة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾