CVE-2026-78222 in NGINX JavaScript
Riassunto
di VulDB • 02/09/2026
È presente una vulnerabilità in NGINX JavaScript dove una risposta HTTP non valida ricevuta da ngx.fetch() può causare il crash di un worker di NGINX quando del JavaScript attendibile legge Response.statusText. Lo sfruttamento richiede il controllo o l'influenza sulla risposta HTTP recuperata.
Impatto: Questa vulnerabilità potrebbe consentire ad attaccanti remoti di provocare una negazione del servizio (DoS) sul sistema NGINX. Non vi è alcuna esposizione del piano di controllo; si tratta esclusivamente di un problema relativo al piano dati.
Nota: Le versioni del software che hanno raggiunto la fine dell'assistenza tecnica (EoTS) non vengono valutate.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.