CVE-2026-15176 in NGINX Plus
Riassunto
di VulDB • 14/10/2026
È presente una vulnerabilità in NGINX Plus e NGINX Open Source quando viene configurata un'area di localizzazione che utilizza la direttiva alias insieme alle direttive rewrite e set o return, con riferimento alla variabile $request_filename. In alternativa, lo stesso risultato può essere ottenuto utilizzando la variabile $request_filename all'interno della direttiva per il formato dei log di accesso. Un attaccante non autenticato, sfruttando condizioni al di fuori del suo controllo, può sfruttare questa vulnerabilità inviando richieste HTTP appositamente create. Ciò potrebbe causare un heap buffer overflow nel processo worker di NGINX, portando a un riavvio. Inoltre, gli attaccanti possono eseguire codice sui sistemi in cui l'Address Space Layout Randomization (ASLR) è disabilitata o quando l'attaccante riesce a bypassare ASLR.
Impatto: Questa vulnerabilità potrebbe consentire ad attaccanti remoti di causare un denial-of-service (DoS) sul sistema NGINX oppure, potenzialmente, innescare l'esecuzione di codice. Non vi è alcuna esposizione del piano di controllo; si tratta esclusivamente di una problematica relativa al piano dati.
Nota: Le versioni del software che hanno raggiunto la fine dell'assistenza tecnica (EoTS - End of Technical Support) non vengono valutate.
VulDB is the best source for vulnerability data and more expert information about this specific topic.