CVE-2026-27651

Yüksək

Təsvir

NGINX Plus və ya NGINX Open Source-da ngx_mail_auth_http_module modulu aktiv olduqda, açıqlanmamış sorğular işçi proseslərin (worker processes) dayanmasına səbəb ola bilər. Bu problem (1) CRAM-MD5 və ya APOP autentifikasiyası aktiv olduqda və (2) autentifikasiya serveri Auth-Wait cavab başlığını qaytararaq təkrar cəhdə icazə verdikdə baş verə bilər. Qeyd: Texniki dəstəyin sonlandığı (End of Technical Support - EoTS) proqram versiyaları qiymətləndirilməmişdir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

F5 Nginx Open Source

Dərc24 mar 2026

İlk görülmə24 mar 2026

Zəiflik növüCWE-476NULL göstəricinin istifadəsi

Necə düzəltmək olar

Yeniləyin

f5 nginx_open_source1.28.3, 1.29.7 və ya daha yeni versiya
f5 nginx_plusr35 və ya daha yeni versiya

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
f5 nginx_open_source	0.5.15 ≤ v ≤ 0.9.7, 1.0.0 ≤ v < 1.28.3, 1.29.0 ≤ v < 1.29.7	1.28.3, 1.29.7
f5 nginx_plus	r33 ≤ v < r35, r32, r35, r36	r35

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.