CVE-2026-97205
Təsvir
NGINX Plus və NGINX Open Source versiyalarının ngx_http_core_module modulunda zəiflik mövcuddur. Müəyyən konfiqurasiyalarda asinxron fayl giriş-çıxışı (AIO) aktiv olduqda, “include virtual” əmrlərini ehtiva edən Server Side Includes (SSI) səhifəsinin emalı NGINX işçi prosesində Use-After-Free (UAF) xətasına səbəb ola bilər. Bu, yaddaşın korlanmasına və ya işçi prosesinin çökməsinə gətirib çıxara bilər. Əlavə olaraq, hücumçular Address Space Layout Randomization (ASLR) funksiyasının deaktiv olduğu sistemlərdə və ya ASLR-ı yan keçə bildikdə kodu icra edə bilərlər. Təsir: Bu zəiflik uzaqdakı hücumçuların NGINX sistemində xidmətdən imtina (DoS) halına səbəb olmasına, onun yaddaşını korlamasına və ya mümkün olduqda kodun icrasını tətikləməsinə şərait yarada bilər. İdarəetmə müstəvisinin (control plane) ifşası yoxdur; bu, yalnız məlumat müstəvisi (data plane) ilə bağlı problemdir. Qeyd: Texniki dəstəyin sona çatdığı (EoTS) proqram versiyaları qiymətləndirilməmişdir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_nginx_1.30.4-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.