CVE-2026-93479 in NGINX Plus
Zusammenfassung
von VulDB • 15.10.2026
In NGINX Plus und NGINX Open Source besteht eine Schwachstelle, wenn eine map-Direktive Regex-Matching verwendet und die root-Direktive oder das access-log-Format auf die Regex-Capture-Variablen der map verweist, bevor auf die Ausgabevariable der map verwiesen wird. Alternativ kann unter bestimmten Bedingungen dasselbe Ergebnis erzielt werden, indem eine nicht zwischenspeicherbare Variable in einem String-Ausdruck verwendet wird. Ein unberechtigter Angreifer kann diese Schwachstelle ausnutzen, indem er speziell angefertigte HTTP-Anfragen sendet; dies setzt jedoch Bedingungen voraus, die außerhalb seiner Kontrolle liegen. Dies kann zu einem Heap-Buffer-Overflow im NGINX-Worker-Prozess führen, der einen Neustart zur Folge hat. Darüber hinaus können Angreifer Code auf Systemen mit deaktivierter Address Space Layout Randomization (ASLR) ausführen oder wenn es ihnen gelingt, ASLR zu umgehen.
Auswirkung: Diese Schwachstelle kann es entfernten Angreifern ermöglichen, eine Denial-of-Service (DoS)-Attacke gegen das NGINX-System durchzuführen oder möglicherweise die Code-Ausführung auszulösen. Es besteht keine Exposition der Control Plane; dies ist ausschließlich ein Problem der Data Plane.
Hinweis: Softwareversionen, die den End of Technical Support (EoTS) erreicht haben, werden nicht bewertet.
Be aware that VulDB is the high quality source for vulnerability data.