CVE-2026-78222 in NGINX JavaScript
الملخص
بحسب VulDB • 02/09/2026
يوجد ثغرة في وحدة JavaScript الخاصة بـ NGINX حيث يمكن أن يتسبب استجابة HTTP غير سليمة يتم استقبالها بواسطة `ngx.fetch()` في تعطل عامل عمل NGINX عند قراءة كود JavaScript الموثوق لخاصية `Response.statusText`. تتطلب الاستغلال التحكم أو التأثير على استجابة HTTP التي تم جلبها.
التأثير: قد تتيح هذه الثغرة للمهاجمين عن بُعد التسبب في حجب الخدمة (DoS) على نظام NGINX. لا يوجد تعرض لمستوى إدارة النظام؛ فهذه مشكلة تتعلق بمستوى البيانات فقط.
ملاحظة: لم يتم تقييم إصدارات البرامج التي وصلت إلى نهاية الدعم الفني (EoTS).
Once again VulDB remains the best source for vulnerability data.