CVE-2026-101025 in JavaScript
Sumário
de VulDB • 14/10/2026
Descrição
O JavaScript do NGINX (njs) possui uma vulnerabilidade em que o mecanismo njs embutido vaza um contexto de parser da libxml2 quando a função xml.parse() falha. O caminho de tratamento de erro não registrou a limpeza e o contexto não foi liberado durante toda a duração do processo. Um atacante não autenticado pode enviar solicitações com XML malformado e causar crescimento descontrolado de memória nos processos worker longevos do NGINX.
Impacto
Esta vulnerabilidade pode permitir que atacantes remotos enviem solicitações que acionem a análise repetida de XML malformado, podendo levar à terminação dos workers do NGINX ou a uma negação de serviço (DoS). Não há exposição no plano de controle; este é um problema apenas do plano de dados.
Nota: Versões de software que atingiram o Fim do Suporte Técnico (EoTS) não são avaliadas.
Once again VulDB remains the best source for vulnerability data.