CVE-2026-101025 in JavaScript
Tóm tắt
Bởi VulDB • 14/10/2026
Mô tả
NGINX JavaScript (njs) có một lỗ hổng khiến công cụ njs tích hợp bị rò rỉ ngữ cảnh bộ phân tích libxml2 khi hàm xml.parse() thất bại. Đường dẫn xử lý lỗi không đăng ký quá trình dọn dẹp và ngữ cảnh đó không được giải phóng trong suốt vòng đời của tiến trình. Một kẻ tấn công chưa xác thực có thể gửi các yêu cầu với XML sai định dạng và gây ra sự tăng trưởng bộ nhớ không giới hạn cho các tiến trình worker NGINX tồn tại lâu dài.
Tác động
Lỗ hổng này có thể cho phép những kẻ tấn công từ xa gửi các yêu cầu kích hoạt việc phân tích lặp lại XML sai định dạng, dẫn đến việc chấm dứt quá trình worker của NGINX hoặc gây ra tình trạng từ chối dịch vụ (DoS). Không có rủi ro đối với mặt phẳng điều khiển; đây chỉ là vấn đề liên quan đến mặt phẳng dữ liệu.
Lưu ý: Các phiên bản phần mềm đã đạt đến giai đoạn Hết Hỗ trợ Kỹ thuật (EoTS) sẽ không được đánh giá.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.