CVE-2026-32647
Təsvir
NGINX Open Source və NGINX Plus versiyalarının ngx_http_mp4_module modulunda zəiflik mövcuddur ki, bu da hücumçuya xüsusi hazırlanmış MP4 faylından istifadə edərək NGINX işçi yaddaşında buferin həddindən artıq oxunmasını (over-read) və ya yazılmasını (over-write) tetikləməyə imkan verə bilər; bu isə proqramın dayanmasına və ya mümkün kodun icrasına səbəb ola bilər. Bu problem, əgər NGINX Open Source və NGINX Plus ngx_http_mp4_module modulu ilə qurulubsa və konfiqurasiya faylında mp4 direktivindən istifadə olunursa, onları təsir altına salır. Əlavə olaraq, hücum yalnız hücumçunun ngx_http_mp4_module modulu vasitəsilə xüsusi hazırlanmış MP4 faylının emalını tetikləyə bildiyi halda mümkündür. Qeyd: Texniki dəstəyin sonu (EoTS) mərhələsinə çatmış proqram versiyaları qiymətləndirilməmişdir.
Necə düzəltmək olar
- f5 nginx_open_source1.28.3, 1.29.7 və ya daha yeni versiya
- my.f5.com/manage/s/article/K000160366
- access.redhat.com/errata/RHSA-2026:13634
- access.redhat.com/errata/RHSA-2026:6906
- access.redhat.com/errata/RHSA-2026:6907
- access.redhat.com/errata/RHSA-2026:15942
- access.redhat.com/errata/RHSA-2026:14836
- access.redhat.com/errata/RHSA-2026:13839
- access.redhat.com/errata/RHSA-2026:15943
- access.redhat.com/errata/RHSA-2026:15945
- access.redhat.com/errata/RHSA-2026:13680
- access.redhat.com/errata/RHSA-2026:15966
- access.redhat.com/errata/RHSA-2026:6923
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| f5 nginx_plus | r32, r33, r34, r35, r36 | — |
| f5 nginx_open_source | 1.1.19 ≤ v < 1.28.3, 1.29.0 ≤ v < 1.29.7 | 1.28.3, 1.29.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.