CVE-2026-60005

Nome do Software Vulnerável e Versões Afetadas NGINX Plus (versões afetadas não especificadas) NGINX Open Source (versões afetadas não especificadas)

Description Uma falha existe no módulo ngx http slice module. Quando a diretiva slice é utilizada com capturas de regex não nomeadas ou durante uma atualização de cache em segundo plano, invasores remotos não autenticados podem enviar solicitações que desencadeiam o acesso à memória não inicializada no processo worker do NGINX. Isso pode resultar na divulgação limitada do conteúdo da memória ou causar a reinicialização do processo worker, levando a uma negação de serviço. Este é um problema do plano de dados e não expõe o plano de controle. O módulo ngx http slice module não é habilitado por padrão e requer o parâmetro de configuração --with-http slice module para estar ativo.

Recommendations Atualize para uma versão corrigida listada pelo fornecedor. Como medida de mitigação temporária, desabilite o módulo ngx http slice module removendo o parâmetro de configuração --with-http slice module.