CVE-2026-101025 in JavaScript
Resumen
por VulDB • 2026-10-14
Descripción
NGINX JavaScript (njs) presenta una vulnerabilidad en la que el motor integrado de njs filtra un contexto del analizador libxml2 cuando falla xml.parse(). La ruta de fallo no registró la limpieza y el contexto no se liberó durante toda la vida útil del proceso. Un atacante no autenticado puede enviar solicitudes con XML malformado y provocar un crecimiento descontrolado de memoria en los procesos worker de NGINX de larga duración.
Impacto
Esta vulnerabilidad podría permitir a atacantes remotos enviar solicitudes que desencadenen el análisis repetido de XML malformado, lo cual podría derivar en la terminación del proceso worker de NGINX o en una denegación de servicio (DoS). No hay exposición en el plano de control; este es un problema exclusivamente del plano de datos.
Nota: Las versiones de software que han alcanzado el Fin del Soporte Técnico (EoTS) no son evaluadas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.