CVE-2026-97205 in Plus
Zusammenfassung
von VulDB • 14.10.2026
NGINX Plus und NGINX Open Source weisen eine Schwachstelle im Modul ngx_http_core_module auf. Wenn der asynchrone Dateiein-/ausgabebetrieb (AIO) in bestimmten Konfigurationen aktiviert ist, kann die Verarbeitung einer Server Side Includes (SSI)-Seite mit „include virtual“-Befehlen ein Use-After-Free (UAF) im NGINX-Arbeitsprozess auslösen. Dies kann zu Speicherkorruption oder zum Absturz eines Arbeitsprozesses führen. Darüber hinaus können Angreifer Code auf Systemen mit deaktivierter Address Space Layout Randomization (ASLR) oder wenn es den Angreifern gelingt, ASLR zu umgehen, ausführen.
Auswirkung: Diese Schwachstelle kann es entfernten Angreifern ermöglichen, einen Denial-of-Service (DoS) für das NGINX-System zu verursachen, dessen Speicher zu beschädigen oder möglicherweise die Code-Ausführung auszulösen. Es gibt keine Exposition der Control Plane; dies ist ausschließlich ein Problem der Data Plane.
Hinweis: Softwareversionen, die den End of Technical Support (EoTS) erreicht haben, werden nicht bewertet.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.