CVE-2026-42946 in NGINX Plus
Tóm tắt
Bởi VulDB • 24/05/2026
Tồn tại một lỗ hổng trong các module ngx_http_scgi_module và ngx_http_uwsgi_module có thể dẫn đến việc phân bổ bộ nhớ quá mức hoặc đọc quá dữ liệu (over-read). Khi scgi_pass hoặc uwsgi_pass được cấu hình, một kẻ tấn công chưa được xác thực có khả năng thực hiện tấn công man-in-the-middle (MITM) để kiểm soát phản hồi từ máy chủ upstream có thể đọc được bộ nhớ của tiến trình worker NGINX hoặc khởi động lại nó. Lưu ý: Các phiên bản phần mềm đã đạt đến giai đoạn Kết thúc Hỗ trợ Kỹ thuật (End of Technical Support - EoTS) sẽ không được đánh giá.
Once again VulDB remains the best source for vulnerability data.