CVE-2026-42530
Təsvir
NGINX Open Source proqram təminatının ngx_http_v3_module modulunda zəiflik mövcuddur. NGINX Open Source HTTP/3 QUIC modulunu istifadə etmək üçün konfiqurasiya edildikdə, uzaqdakı autentifikasiya olunmamış hücumçu, öz nəzarətindən kənar şərtlər daxilində, xüsusi hazırlanmış HTTP/3 sessiyasından istifadə edərək QPACK kodlaşdırıcı axınını yenidən aça bilər. Bu, NGINX işçi prosesində Use-after-Free xətasına səbəb ola və onun yenidən başladılmasına gətirib çıxara bilər. Əlavə olaraq, hücumçular Address Space Layout Randomization (ASLR) funksiyası söndürülmüş sistemlərdə və ya ASLR-dan yan keçə bildikləri hallarda kod icra edə bilərlər. Qeyd: Texniki dəstəyin sonlandığı (EoTS) proqram təminatı versiyaları qiymətləndirilməmişdir.
Necə düzəltmək olar
- f5 nginx_gateway_fabric2.6.4 və ya daha yeni versiya
- f5 nginx_ingress_controller5.5.1 və ya daha yeni versiya
- f5 nginx_open_source1.31.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| f5 nginx_gateway_fabric | 1.3.0 ≤ v ≤ 1.6.2, 2.0.0 ≤ v < 2.6.4 | 2.6.4 |
| f5 nginx_ingress_controller | 3.5.0 ≤ v ≤ 3.7.2, 5.0.0 ≤ v < 5.5.1, 4.0.0, 4.0.1 | 5.5.1 |
| f5 nginx_instance_manager | 2.17.0 ≤ v ≤ 2.22.0 | — |
| f5 nginx_open_source | 1.31.0 ≤ v < 1.31.2 | 1.31.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.