CVE-2026-48142
Təsvir
NGINX Plus və NGINX Open Source versiyalarının ngx_http_charset_module modulunda zəiflik mövcuddur. Həm source_charset utf-8;, həm də charset direktivinin (məsələn, charset koi8-r;) konfiqurasiya edildiyi location blokundan məzmun təqdim edildikdə və ya proksi edildikdə, uzaqdakı autentifikasiya olunmamış hücumçular (öz nəzarətindən kənar şərtlər ilə birlikdə) sorğular göndərərək NGINX işçi prosesində heap buferinin həddindən artıq oxunmasına (over-read) səbəb ola bilərlər ki, bu da yaddaşın məhdud şəkildə ifşasına və ya sistemin yenidən başladılmasına gətirib çıxarır. Qeyd: Texniki Dəstəyin Sonu (EoTS) mərhələsinə çatmış proqram versiyaları qiymətləndirilməmişdir.
Necə düzəltmək olar
- f5 nginx_plus37.0.2.1, r36 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| f5 nginx_gateway_fabric | 1.3.0 ≤ v ≤ 1.6.2, 2.0.0 ≤ v ≤ 2.6.3 | — |
| f5 dos | 4.3.0 ≤ v ≤ 4.7.0, 4.9.0 | — |
| f5 nginx_ingress_controller | 3.5.0 ≤ v ≤ 3.7.2, 4.0.0 ≤ v ≤ 4.0.1, 5.0.0 ≤ v ≤ 5.5.0 | — |
| f5 nginx_instance_manager | 2.17.0 ≤ v ≤ 2.22.0 | — |
| f5 nginx_open_source | 1.0.0 ≤ v ≤ 1.30.2, 1.31.0 ≤ v ≤ 1.31.1 | — |
| f5 nginx_plus | 37.0.0.1 ≤ v < 37.0.2.1, r33 ≤ v < r36, r36 | 37.0.2.1, r36 |
| f5 waf | 4.10.0 ≤ v ≤ 4.16.0, 5.2.0 ≤ v ≤ 5.8.0, 5.9.0 ≤ v ≤ 5.13.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.