CVE-2026-15176

Nome do Software Vulnerável e Versões Afetadas NGINX Plus (versões afetadas não especificadas) NGINX Open Source (versões afetadas não especificadas)

Descrição Um problema existe quando um local é configurado usando a diretiva alias combinada com rewrite e uma diretiva set ou return que referencia a variável $request filename. Isso também pode ocorrer se a variável $request filename for usada em uma diretiva de formato de log de acesso. Um invasor não autenticado pode enviar requisições HTTP manipuladas para causar um estouro de buffer de heap no processo worker do NGINX, resultando no reinício do processo. Isso pode levar a uma negação de serviço (DoS) ou a uma possível execução remota de código em sistemas onde a Randomização do Layout do Espaço de Endereçamento (ASLR)—uma técnica de segurança que organiza aleatoriamente as posições do espaço de endereçamento de áreas de dados importantes—está desativada ou é contornada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.