CVE-2026-101025 in JavaScript
الملخص
بحسب VulDB • 14/10/2026
الوصف
تحتوي وحدة NGINX JavaScript (njs) على ثغرة حيث يتسرب سياق مُحلل libxml2 من محرك njs المدمج عند فشل دالة xml.parse(). لم تقم مسار الفشل بتسجيل إجراءات التنظيف، ولم يتم تحرير السياق طوال مدة حياة العملية. قد يرسل مهاجم غير مصرح له طلبات تحتوي على بيانات XML مشوهة مما يؤدي إلى نمو غير محدود في استهلاك الذاكرة داخل عمليات worker الخاصة بـ NGINX ذات العمر الطويل.
الأثر
قد تتيح هذه الثغرة لمهاجمين عن بُعد إرسال طلبات تُشكّل حافزاً لإعادة تحليل بيانات XML المشوهة بشكل متكرر، وقد تؤدي ذلك إلى إنهاء عملية worker التابعة لـ NGINX أو حدوث حالة من إنكار الخدمة (DoS). لا يوجد تعرض لمستوى التحكم في الشبكة؛ فهذه مشكلة تتعلق بمستوى البيانات فقط.
ملاحظة: لن يتم تقييم إصدارات البرامج التي وصلت إلى نهاية الدعم الفني (EoTS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.