CVE-2026-93479 in NGINX Plus
요약
\~에 의해 VulDB • 2026. 10. 14.
NGINX Plus 및 NGINX Open Source에서 map 지시어가 정규식 매칭을 사용하고, root 지시자 또는 access log 형식이 map의 정규식 캡처 변수를 참조한 후 map 출력 변수를 참조하는 경우 취약점이 존재합니다. 또한 특정 조건 하에서 캐시 불가능한 변수가 문자열 표현식에 사용되는 동일한 결과를 얻을 수도 있습니다. 인증되지 않은 공격자는 자신과 무관한 조건들과 함께 조작된 HTTP 요청을 전송하여 이 취약점을 악용할 수 있습니다. 이로 인해 NGINX 워커 프로세스에서 힙 버퍼 오버플로우가 발생하여 재시작될 수 있습니다. 또한 공격자가 주소 공간 레이아웃 랜덤화(ASLR)가 비활성화된 시스템에서 코드를 실행하거나 ASLR을 우회할 경우 코드 실행이 가능합니다.
영향: 이 취약점은 원격 공격자로 하여금 NGINX 시스템에 대한 서비스 거부(DoS)를 유발하거나, 경우에 따라 코드 실행을 트리거하게 할 수 있습니다. 제어 플레인(Control Plane) 노출은 없으며, 이는 데이터 플레인(Data Plane) 문제에만 해당합니다.
참고: 기술 지원 종료(EoTS) 상태인 소프트웨어 버전은 평가되지 않습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.