CVE-2026-27784

Yüksək

Təsvir

NGINX Open Source-un 32-bit tətbiqinin ngx_http_mp4_module modulunda zəiflik mövcuddur ki, bu da hücumçuya xüsusi hazırlanmış MP4 faylından istifadə edərək NGINX işçi yaddaşını həddindən artıq oxumağa və ya yazmağa imkan verə bilər və nəticədə onun sonlanmasına səbəb ola bilər. Problem yalnız ngx_http_mp4_module modulu ilə qurulmuş və konfiqurasiya faylında mp4 direktivindən istifadə edilmiş 32-bit NGINX Open Source versiyalarına təsir edir. Əlavə olaraq, hücum yalnız hücumçunun ngx_http_mp4_module modulu vasitəsilə xüsusi hazırlanmış MP4 faylının emalını tetikləyə bildiyi halda mümkündür. Qeyd: Texniki Dəstəyin Sonu (EoTS) mərhələsinə çatmış proqram versiyaları qiymətləndirilmir.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

Məhsul

F5 Nginx Open Source

Dərc24 mar 2026

İlk görülmə24 mar 2026

Zəiflik növüCWE-190Tam ədəd daşması

Necə düzəltmək olar

Yeniləyin

f5 nginx_open_source1.28.3, 1.29.7 və ya daha yeni versiya

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
f5 nginx_open_source	1.1.19 ≤ v < 1.28.3, 1.29.0 ≤ v < 1.29.7	1.28.3, 1.29.7

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.