CVE-2026-93479

Nome do Software Vulnerável e Versões Afetadas NGINX Plus (versões afetadas não especificadas) NGINX Open Source (versões afetadas não especificadas)

Descrição Um problema ocorre quando uma diretiva map utiliza correspondência de regex e a diretiva root ou o formato do log de acesso referenciam as variáveis de captura de regex do map antes da variável de saída do map. Isso também pode ser desencadeado pelo uso de uma variável não cacheável em uma expressão de string sob condições específicas. Um invasor não autenticado pode enviar requisições HTTP manipuladas para causar um estouro de buffer de heap no processo worker do NGINX, resultando no reinício do processo. Isso pode levar a uma negação de serviço (DoS) ou a uma possível execução de código em sistemas onde a Randomização do Layout do Espaço de Endereçamento (ASLR)—uma técnica de segurança que randomiza endereços de memória para evitar exploração—está desativada ou é contornada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.