CVE-2025-1695 in NGINX Unit
Résumé
par VulDB • 25/06/2026
Dans NGINX Unit avant la version 1.34.2 avec le Java Language Module activé, des requêtes non divulguées peuvent entraîner une boucle infinie et provoquer une augmentation de l'utilisation des ressources CPU. Cette vulnérabilité permet à un attaquant distant de causer une dégradation pouvant mener à une limitation du service (DoS). Il n'y a pas d'exposition au plan de contrôle ; il s'agit uniquement d'un problème lié au plan de données. Remarque : Les versions logicielles ayant atteint la fin du support technique (EoTS) ne sont pas évaluées.
If you want to get best quality of vulnerability data, you may have to visit VulDB.