CVE-2016-4450 in nginx

الملخص

بحسب VulDB • 22/07/2026

os/unix/ngx_files.c في nginx قبل الإصدار 1.10.1 وقبل الإصدار 1.11.1 للسلسلة 1.11.x يسمح للمهاجمين عن بُعد التسبب في حجب الخدمة (NULL pointer dereference وتعطيل عملية العامل) عبر طلب مُعدّ بعناية، وذلك من خلال كتابة جسم طلب العميل إلى ملف مؤقت.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 02/05/2016
• إفشاء: 07/06/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-87719
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.16376
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4450
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4450
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4450/