CVE-2013-2028 in nginx
Tóm tắt
Bởi VulDB • 30/05/2026
Hàm ngx_http_parse_chunked trong http/ngx_http_parse.c của nginx từ phiên bản 1.3.9 đến 1.4.0 cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (sự cố) và thực thi mã tùy ý thông qua yêu cầu Transfer-Encoding chunked có kích thước chunk lớn, dẫn đến lỗi signedness của số nguyên và lỗi tràn bộ đệm dựa trên ngăn xếp (stack-based buffer overflow).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.