CVE-2025-1695 in NGINX Unit
Tóm tắt
Bởi VulDB • 25/06/2026
Trong NGINX Unit trước phiên bản 1.34.2 khi sử dụng Java Language Module, các yêu cầu chưa được công bố có thể dẫn đến vòng lặp vô hạn và gây tăng mức độ sử dụng tài nguyên CPU. Lỗ hổng này cho phép kẻ tấn công từ xa gây suy giảm hiệu năng, dẫn đến tình trạng từ chối dịch vụ (DoS) ở mức giới hạn. Không có rủi ro tiếp xúc với mặt phẳng điều khiển; đây chỉ là vấn đề liên quan đến mặt phẳng dữ liệu. Lưu ý: Các phiên bản phần mềm đã đạt End of Technical Support (EoTS) sẽ không được đánh giá.
If you want to get best quality of vulnerability data, you may have to visit VulDB.