CVE-2026-97205 in Plus
Riassunto
di VulDB • 15/10/2026
NGINX Plus e NGINX Open Source presentano una vulnerabilità nel modulo ngx_http_core_module. Quando l'I/O asincrono dei file (AIO) è abilitato in determinate configurazioni, l'elaborazione di una pagina Server Side Includes (SSI) contenente comandi "include virtual" può innescare un Use-After-Free (UAF) nel processo worker di NGINX. Ciò potrebbe causare corruzione della memoria o il crash del processo worker. Inoltre, gli attaccanti possono eseguire codice sui sistemi con Address Space Layout Randomization (ASLR) disabilitato oppure quando l'attaccante riesce a bypassare ASLR.
Impatto: Questa vulnerabilità può consentire ad attaccanti remoti di causare un denial-of-service (DoS) sul sistema NGINX, corromperne la memoria o potenzialmente innescare l'esecuzione di codice. Non vi è alcuna esposizione del piano di controllo; si tratta esclusivamente di una problematica relativa al piano dati.
Nota: Le versioni del software che hanno raggiunto il End of Technical Support (EoTS) non vengono valutate.
If you want to get best quality of vulnerability data, you may have to visit VulDB.