PT-2026-60184
CVE-2026-56434
·
تاريخ النشر
2026-07-15
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 4.0
8.3
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NGINX Plus (لم يتم تحديد الإصدارات المتأثرة)
NGINX Open Source (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة ”استخدام بعد التحرير“ (use-after-free) في الوحدة النمطية
ngx http ssi module. تحدث هذه المشكلة عند تكوين توجيهات Server-Side Includes (SSI) وproxy pass وproxy buffering off. يمكن لمهاجم غير مصدق عليه يتمتع بقدرات ”الرجل في الوسط“ (MITM) وقادر على التحكم في الاستجابات الواردة من خادم أعلى أن يثير هذه الحالة في عملية عامل NGINX. قد يؤدي ذلك إلى تعديل محدود للذاكرة أو إعادة تشغيل عملية العامل. تم تحديد ما يقارب 302.5 مليون حالة على مستوى العالم. هذه مشكلة في مستوى البيانات ولا تنطوي على أي تعرض لمستوى التحكم.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾