CVE-2026-97205

Nome do Software Vulnerável e Versões Afetadas NGINX Plus (versões afetadas não especificadas) NGINX Open Source (versões afetadas não especificadas)

Descrição Um problema de Use-After-Free (UAF) existe no módulo ngx http core module. Quando a E/S de arquivo assíncrona (AIO) está habilitada em configurações específicas, o processamento de uma página Server Side Includes (SSI) que utiliza comandos "include virtual" pode desencadear esta condição no processo worker do NGINX. Isso pode levar à corrupção de memória, falha no processo worker ou negação de serviço (DoS). Além disso, invasores remotos podem potencialmente executar código em sistemas onde a Randomização do Layout do Espaço de Endereçamento (ASLR)—uma técnica de segurança que organiza aleatoriamente as posições do espaço de endereçamento de áreas de dados importantes—está desativada ou é contornada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.