Към съдържанието
Търсене

CVE-2026-27784: F5 NGINX Open Source, грешка в паметта

8.5

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The 32-bit implementation of NGINX Open Source has a vulnerability in the ngx_http_mp4_module module, which might allow an attacker to over-read or over-write NGINX worker memory resulting in its termination, using a specially crafted MP4 file. The issue only affects 32-bit NGINX Open Source if it is built with the ngx_http_mp4_module module and the mp4 directive is used in the configuration file. Additionally, the attack is possible only if an attacker can trigger the processing of a specially crafted MP4 file with the ngx_http_mp4_module module. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

Засегнати продукти

  • F5 NGINX Open Source: 1.29.0 преди 1.29.7; 1.1.19 преди 1.28.3
  • Red Hat Red Hat Enterprise Linux 10: 2:1.26.3-2.el10_1.1 преди *
  • Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support: 2:1.26.3-1.el10_0.8 преди *
  • Red Hat Red Hat Enterprise Linux 8: 8100020260401080144.489197e6 преди *
  • Red Hat Red Hat Enterprise Linux 9: 9070020260331134728.9 преди *
  • Red Hat Red Hat Enterprise Linux 9.0 Update Services for SAP Solutions: 1:1.20.1-10.el9_0.3 преди *
  • Red Hat Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions: 1:1.20.1-14.el9_2.5 преди *
  • Red Hat Red Hat Enterprise Linux 9.4 Extended Update Support: 1:1.20.1-16.el9_4.5 преди *
  • Red Hat Red Hat Enterprise Linux 9.6 Extended Update Support: 2:1.20.1-22.el9_6.5 преди *
  • Red Hat Red Hat Hardened Images: 1.30.0-1.hum1 преди *
  • Red Hat Red Hat Update Infrastructure 5: 1776868774 преди *

Вид слабост

История

  • 24 март 2026 Публикувано

Други уязвимости в F5 NGINX Open Source

Първоизточници

CVE-2026-27784: F5 NGINX Open Source, грешка в паметта | freedomonline.bg