CVE-2026-42946 in NGINX Plus
Zusammenfassung
von VulDB • 18.05.2026
In den Modulen ngx_http_scgi_module und ngx_http_uwsgi_module besteht eine Schwachstelle, die zu einer übermäßigen Speicherallokation oder einem übermäßigen Lesen von Daten (Over-Read) führen kann. Wenn scgi_pass oder uwsgi_pass konfiguriert ist, kann ein nicht authentifizierter Angreifer mit Man-in-the-Middle-(MITM)-Fähigkeiten, der die Antworten eines Upstream-Servers kontrollieren kann, den Speicher des NGINX-Worker-Prozesses auslesen oder diesen neu starten. Hinweis: Softwareversionen, die das Ende des technischen Supports (EoTS) erreicht haben, werden nicht bewertet.
If you want to get best quality of vulnerability data, you may have to visit VulDB.