CVE-2026-78222 in NGINX JavaScript
要約
〜によって VulDB • 2026年09月02日
NGINX JavaScriptに脆弱性が存在します。ngx.fetch()によって受信された不正なHTTPレスポンスにより、信頼できるJavaScriptがResponse.statusTextを読み込む際にNGINXワーカープロセスがクラッシュする可能性があります。攻撃には、取得したHTTPレスポンスの制御または影響を与える必要があります。
影響: この脆弱性により、リモート攻撃者がNGINXシステムでサービス拒否（DoS）を引き起こすことが可能になります。管理プレーンへの暴露はなく、これはデータプレーンのみに関連する問題です。
注: 技術サポート終了（EoTS）に達したソフトウェアバージョンは評価されません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.