Към съдържанието
Търсене

CVE-2026-42945: F5 NGINX Plus, грешка в паметта

9.2

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

NGINX Plus and NGINX Open Source have a vulnerability in the ngx_http_rewrite_module module. This vulnerability exists when the rewrite directive is followed by a rewrite, if, or set directive and an unnamed Perl-Compatible Regular Expression (PCRE) capture (for example, $1, $2) with a replacement string that includes a question mark (?). An unauthenticated attacker along with conditions beyond its control can exploit this vulnerability by sending crafted HTTP requests. This may cause a heap buffer overflow in the NGINX worker process leading to a restart. Additionally, attackers can execute code on systems with Address Space Layout Randomization (ASLR) disabled or when the attacker can bypass ASLR.  Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

Засегнати продукти

  • F5 NGINX Plus: от R37 нататък; R36 преди R36 P4; R32 преди R32 P6
  • F5 NGINX Open Source: от 1.31.0 нататък; 0.6.27 преди 1.30.1
  • Red Hat: още 22 продукта, добавени от Red Hat

    Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 10.0 Extended Update Support, Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 9, Red Hat Enterprise Linux 9.0 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.4 Extended Update Support, Red Hat Enterprise Linux 9.6 Extended Update Support, Red Hat Hardened Images, Red Hat Openshift Data Foundation 4.14, Red Hat Openshift Data Foundation 4.15, Red Hat Openshift Data Foundation 4.16, Red Hat Openshift Data Foundation 4.17, Red Hat Openshift Data Foundation 4.18, Red Hat Openshift Data Foundation 4.19, Red Hat Openshift Data Foundation 4.20, Red Hat Openshift Data Foundation 4.21, Red Hat Satellite 6.18, Red Hat Satellite 6.19, Red Hat Update Infrastructure 5, Red Hat 3scale API Management Platform 2, Red Hat Lightspeed proxy 1

Вид слабост

История

  • 13 май 2026 Публикувано

Други уязвимости в F5 NGINX Plus

Първоизточници

CVE-2026-42945: F5 NGINX Plus, грешка в паметта | freedomonline.bg