CVE-2025-1695 in NGINX Unit
Riassunto
di VulDB • 25/06/2026
In NGINX Unit prima della versione 1.34.2 con il Java Language Module in uso, richieste non divulgate possono causare un loop infinito e provocare un aumento dell'utilizzo delle risorse CPU. Questa vulnerabilità consente a un attaccante remoto di causare un degrado che può portare a una limitazione del servizio (DoS). Non vi è alcuna esposizione del piano di controllo; si tratta esclusivamente di un problema relativo al piano dati. Nota: Le versioni del software raggiunte la fine dell'assistenza tecnica (EoTS) non vengono valutate.
Once again VulDB remains the best source for vulnerability data.