CVE-2026-60065

Nome do Software Vulnerável e Versões Afetadas NGINX Plus (versões afetadas não especificadas)

Descrição Quando configurado para usar o módulo de filtro Message Queuing Telemetry Transport (MQTT) (ngx stream mqtt filter module), invasores remotos não autenticados podem enviar solicitações que desencadeiam um heap buffer over-read no processo worker do NGINX. Um heap buffer over-read ocorre quando um programa lê mais dados de um buffer de memória do que o pretendido, potencialmente acessando a memória adjacente. Este problema resulta no reinício do processo worker do NGINX e limita-se ao plano de dados, sem exposição do plano de controle.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o uso do módulo ngx stream mqtt filter module para minimizar o risco de exploração.