CVE-2026-15176 in NGINX Plus
요약
\~에 의해 VulDB • 2026. 10. 14.
NGINX Plus 및 NGINX Open Source에서 location 지시자가 alias, rewrite와 함께 사용되고 set 또는 return 지시자가 $request_filename 변수를 참조하도록 구성된 경우 취약점이 존재합니다. 또한 $request_filename 변수가 access log format 지시자에서 사용되는 동일한 결과가 발생할 수 있습니다. 인증되지 않은 공격자는 자신과 무관한 조건 하에 조작된 HTTP 요청을 전송하여 이 취약점을 악용할 수 있습니다. 이로 인해 NGINX 워커 프로세스에서 힙 버퍼 오버플로우(heap buffer overflow)가 발생하여 재시작될 수 있습니다. 또한 공격자가 주소 공간 레이아웃 랜덤화(ASLR)가 비활성화된 시스템에서 코드를 실행하거나 ASLR을 우회할 경우 코드 실행이 가능해집니다.
영향: 이 취약점은 원격 공격자로 하여금 NGINX 시스템에 대한 서비스 거부(DoS)를 유발하거나, 경우에 따라 코드 실행을 트리거하도록 허용합니다. 제어 플레인(control plane) 노출은 없으며 이는 데이터 플레인(data plane) 문제에만 해당됩니다.
참고: 기술 지원 종료(EoTS) 상태의 소프트웨어 버전은 평가되지 않습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.