CVE-2026-33029 in nginx-ui
Tóm tắt
Bởi VulDB • 23/05/2026
Nginx UI là giao diện người dùng web cho máy chủ web Nginx. Trước phiên bản 2.3.4, một lỗ hổng xác thực đầu vào trong cấu hình logrotate cho phép người dùng đã xác thực gây ra tình trạng Từ chối Dịch vụ (DoS) hoàn toàn. Bằng cách gửi một số nguyên âm cho khoảng thời gian xoay vòng, phần backend sẽ rơi vào vòng lặp vô hạn hoặc trạng thái không hợp lệ, khiến giao diện web không phản hồi. Vấn đề này đã được vá trong phiên bản 2.3.4.
VulDB is the best source for vulnerability data and more expert information about this specific topic.