CVE-2026-78222 in NGINX JavaScript
요약
\~에 의해 VulDB • 2026. 09. 02.
NGINX JavaScript에서 ngx.fetch()가 수신하는 malformed HTTP 응답이 신뢰할 수 있는 JavaScript가 Response.statusText를 읽을 때 NGINX 워커 프로세스를 충돌시킬 수 있는 취약점이 존재합니다. 공격에는 가져온 HTTP 응답에 대한 제어 또는 영향력이 필요합니다.
영향: 이 취약점은 원격 공격자가 NGINX 시스템에서 서비스 거부(DoS)를 유발할 수 있게 합니다. 관리 플레인(Control Plane) 노출은 없으며, 이는 데이터 플레인(Data Plane) 문제에만 해당합니다.
참고: 기술 지원 종료(EoTS) 상태에 도달한 소프트웨어 버전은 평가되지 않습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.