Към съдържанието
Търсене

CVE-2026-27651: F5 NGINX Open Source, грешка в паметта

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

When the ngx_mail_auth_http_module module is enabled on NGINX Plus or NGINX Open Source, undisclosed requests can cause worker processes to terminate. This issue may occur when (1) CRAM-MD5 or APOP authentication is enabled, and (2) the authentication server permits retry by returning the Auth-Wait response header. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

Засегнати продукти

  • F5 NGINX Open Source: 1.29.0 преди 1.29.7; 0.5.15 преди 1.28.3
  • F5 NGINX Plus: R36 преди R36 P3; R35 преди R35 P2; R34 преди *; R33 преди *; R32 преди R32 P5
  • Red Hat Red Hat Enterprise Linux 10: 2:1.26.3-2.el10_1.1 преди *
  • Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support: 2:1.26.3-1.el10_0.8 преди *
  • Red Hat Red Hat Enterprise Linux 8: 8100020260401080144.489197e6 преди *
  • Red Hat Red Hat Enterprise Linux 9: 9070020260331134728.9 преди *
  • Red Hat Red Hat Enterprise Linux 9.0 Update Services for SAP Solutions: 1:1.20.1-10.el9_0.3 преди *
  • Red Hat Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions: 1:1.20.1-14.el9_2.5 преди *
  • Red Hat Red Hat Enterprise Linux 9.4 Extended Update Support: 1:1.20.1-16.el9_4.5 преди *
  • Red Hat Red Hat Enterprise Linux 9.6 Extended Update Support: 2:1.20.1-22.el9_6.5 преди *
  • Red Hat Red Hat Hardened Images: 1.30.0-1.hum1 преди *
  • Red Hat Red Hat Update Infrastructure 5: 1776868774 преди *

Вид слабост

История

  • 24 март 2026 Публикувано

Други уязвимости в F5 NGINX Open Source

Първоизточници

CVE-2026-27651: F5 NGINX Open Source, грешка в паметта | freedomonline.bg