CVE-2026-15176 in NGINX Plus
要約
〜によって VulDB • 2026年10月14日
NGINX PlusおよびNGINX Open Sourceにおいて、aliasディレクティブとrewrite、そして$request_filename変数を参照するsetまたはreturnディレクティブを組み合わせてlocationを設定した場合に脆弱性が存在します。同様の結果は、$request_filename変数がaccess log formatディレクティブで使用された場合にも達成可能です。認証されていない攻撃者は、制御不能な条件とともに、不正なHTTPリクエストを送信することでこの脆弱性を悪用できます。これによりNGINXワーカープロセスでヒープバッファオーバーフローが発生し、再起動を引き起こす可能性があります。さらに、攻撃者はAddress Space Layout Randomization (ASLR)が無効化されているシステムや、ASLRを回避できる場合にコードを実行することができます。
影響: この脆弱性により、リモート攻撃者がNGINXシステムでサービス拒否（DoS）を引き起こしたり、コードの実行をトリガーしたりする可能性があります。コントロールプレーンの露出はありません。これはデータプレーン固有の問題です。
注: 技術サポート終了（EoTS）に達したソフトウェアバージョンは評価されません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.