CVE-2026-78222 in NGINX JavaScript
Sumário
de VulDB • 02/09/2026
Existe uma vulnerabilidade no JavaScript do NGINX em que uma resposta HTTP malformada recebida por ngx.fetch() pode causar o crash de um worker do NGINX quando JavaScript confiável lê Response.statusText. A exploração requer controle ou influência sobre a resposta HTTP buscada.
Impacto: Esta vulnerabilidade pode permitir que atacantes remotos causem negação de serviço (DoS) no sistema NGINX. Não há exposição ao plano de controle; este é um problema apenas do plano de dados.
Nota: Versões de software que atingiram o Fim do Suporte Técnico (EoTS) não são avaliadas.
Once again VulDB remains the best source for vulnerability data.