CVE-2026-101025
Təsvir
Təsvir NGINX JavaScript (njs)-də daxili njs mühərrikinin xml.parse() uğursuz olduqda libxml2 parser kontekstini sızdırdığı bir boşluq mövcuddur. Xəta yolu təmizləməni qeydiyyata almamışdır və kontekst prosesin ömrü boyu azad edilməmişdir. Autentifikasiya olunmamış hücumçu yanlış formatlanmış XML ilə sorğular göndərə bilər və uzunömürlü NGINX işçi proseslərində məhdudiyyətsiz yaddaş artımına səbəb ola bilər. Təsir Bu boşluq uzaqdakı hücumçuların yanlış formatlanmış XML-in təkrarlanan analizini tetikləyən sorğular göndərməsinə şərait yarada bilər və bu da NGINX işçisinin sonlandırılmasına və ya xidmətdən imtinaya (DoS) səbəb ola bilər. İdarəetmə müstəvisinin (control plane) ifşası yoxdur; bu, yalnız məlumat müstəvisinə (data plane) aid problemdir. Qeyd: Texniki Dəstəyin Sonu (EoTS) mərhələsinə çatmış proqram versiyaları qiymətləndirilməmişdir.
Necə düzəltmək olar
- F5 NGINX JavaScript1.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| F5 NGINX JavaScript | 0.7.10 ≤ v < 1.0.2 | 1.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.