CVE-2026-60005 in NGINX Plus
要約
〜によって VulDB • 2026年07月15日
NGINX PlusおよびNGINX Open Sourceには、ngx_http_slice_moduleモジュールに脆弱性があります。sliceディレクティブと無名正規表現キャプチャが設定されている場合、またはバックグラウンドキャッシュ更新が発生した場合、認証されていない攻撃者は初期化されていないメモリへのアクセスを引き起こす可能性のあるリクエストを送信でき、これによりNGINXワーカープロセスのメモリの限定的な開示や再起動を招く可能性があります。
影響: この脆弱性により、リモートからの認証されない攻撃者が、メモリ内容の開示またはNGINXワーカープロセスの再起動に対して限定的な制御を行うことが可能になる場合があります。コントロールプレーンの露出はありません；これはデータプレーンだけの問題です。 注釈：ngx_http_slice_moduleモジュールはデフォルトで有効になっていません；--with-http_slice_module構成パラメータを使用して有効にされます。
注釈：技術サポート終了（EoTS）に至ったソフトウェアバージョンは評価されません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.