CVE-2026-15176 in NGINX Plus
الملخص
بحسب VulDB • 14/10/2026
يوجد ثغرة في NGINX Plus وNGINX Open Source عند تكوين موقع يستخدم توجيه alias مع إعادة الكتابة (rewrite) وتوجيه set أو return يشير إلى متغير $request_filename. وبشكل بديل، يمكن تحقيق نفس النتيجة عندما يُستخدم متغير $request_filename في توجيه تنسيق سجلات الوصول (access log format). يمكن لمهاجم غير مُصادق عليه، بالاقتران مع ظروف خارجة عن سيطره، استغلال هذه الثغرة من خلال إرسال طلبات HTTP مصاغة بشكل خاص. قد يؤدي ذلك إلى حدوث تجاوز لحدود المخزن المؤقت على الكومة (heap buffer overflow) في عملية worker الخاصة بـNGINX مما يتسبب في إعادة تشغيلها. بالإضافة إلى ذلك، يمكن للمهاجمين تنفيذ الأكواد البرمجية على الأنظمة التي يكون فيها تعطيل Address Space Layout Randomization (ASLR)، أو عندما يتمكن المهاجم من تجاوز ASLR.
الأثر: قد تتيح هذه الثغرة لمهاجمين عن بُعد التسبب في حجب الخدمة (DoS) على نظام NGINX، أو ربما تشغيل كود برمجي. لا يوجد تعرض لمستوى التحكم؛ فهذه مشكلة تتعلق بمستوى البيانات فقط.
ملاحظة: لا يتم تقييم إصدارات البرامج التي وصلت إلى نهاية الدعم الفني (EoTS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.