CVE-2026-97205 in Plus
Сводка
по VulDB • 14.10.2026
В модуле ngx_http_core_module компонентов NGINX Plus и NGINX Open Source обнаружена уязвимость. При включенной асинхронной работе с файлами (AIO) в определенных конфигурациях обработка страницы Server Side Includes (SSI), содержащей команды «include virtual», может привести к использованию освобожденной памяти (Use-After-Free, UAF) в рабочем процессе NGINX. Это может вызвать повреждение памяти или аварийное завершение работы рабочего процесса. Кроме того, злоумышленники могут выполнять код на системах с отключенным Address Space Layout Randomization (ASLR) либо при условии успешного обхода ASLR.
Воздействие: Эта уязвимость позволяет удаленным злоумышленникам вызывать отказ в обслуживании (DoS) системы NGINX, повреждать ее память или потенциально инициировать выполнение кода. Угрозы для плоскости управления нет; это исключительно проблема плоскости данных.
Примечание: Версии программного обеспечения, достигшие конца технической поддержки (End of Technical Support, EoTS), не оцениваются.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.