CVE-2026-8711
Təsvir
NGINX JavaScript-də `js_fetch_proxy` direktivi ən azı bir müştəri tərəfindən idarə olunan NGINX dəyişəni ilə (məsələn, `$http_*`, `$arg_*`, `$cookie_*`) konfiqurasiya edildikdə və NGINX JavaScript-dən `ngx.fetch()` əməliyyatını çağıran bir location mövcud olduqda zəiflik yaranır. Autentifikasiya olunmamış hücumçu xüsusi hazırlanmış HTTP sorğuları göndərərək bu zəiflikdən istifadə edə bilər. Bu, NGINX işçi prosesində heap bufer daşmasına səbəb ola və onun yenidən başladılmasına gətirib çıxara bilər. Əlavə olaraq, hücumçular Address Space Layout Randomization (ASLR) funksiyasının söndürüldüyü sistemlərdə və ya ASLR-dan yan keçə bildikləri hallarda kod icra edə bilərlər. Qeyd: Texniki Dəstəyin Sonu (EoTS) mərhələsinə çatmış proqram təminatı versiyaları qiymətləndirilməmişdir.
Necə düzəltmək olar
- f5 njs0.9.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| f5 njs | 0.9.4 ≤ v < 0.9.9 | 0.9.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.