CVE-2026-78689

Nome do Software Vulnerável e Versões Afetadas NGINX JavaScript (njs) (versões afetadas não especificadas)

Description Uma falha existe no analisador de lista de prefixos de namespace do módulo XML, acessível através do método xml.exclusiveC14n(). Um invasor remoto não autenticado pode disparar este problema fornecendo uma lista de prefixos de namespace XML manipulada através de uma configuração afetada do NGINX. Isso leva a uma gravação fora dos limites (out-of-bounds write) além do final de uma alocação de heap. Ao usar o mecanismo njs (o padrão quando a diretiva js engine está ausente), isso resulta na corrupção de objetos adjacentes e trava o worker do NGINX. Ao usar o mecanismo QuickJS (qjs), a chamada também vaza a lista de prefixos em cada invocação, fazendo com que a memória do worker cresça entre as requisições. A implementação de referência oficial nginxinc/nginx-saml é especificamente afetada durante a verificação de assinatura SAML, pois processa a variável InclusiveNamespaces/@PrefixList de mensagens SAML não confiáveis (como Response, Assertion, LogoutRequest ou LogoutResponse) antes de verificar a assinatura. Isso pode levar a uma negação de serviço através de reinicializações do worker ou crescimento de memória, e potencialmente permitir a execução de código.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.