CVE-2026-101025
Açıklama
Açıklama NGINX JavaScript (njs), xml.parse() başarısız olduğunda yerleşik njs motorunun bir libxml2 ayrıştırıcı bağlamını sızdırdığı bir güvenlik açığına sahiptir. Hata yolu temizleme işlemini kaydetmemiş ve bağlam, sürecin ömrü boyunca serbest bırakılmamıştır. Kimliği doğrulanmamış bir saldırgan, hatalı biçimlendirilmiş XML içeren istekler göndererek uzun süreli NGINX çalışan süreçlerinde sınırsız bellek artışına neden olabilir. Etki Bu güvenlik açığı, uzaktaki saldırganların hatalı biçimlendirilmiş XML'lerin tekrarlı ayrıştırılmasını tetikleyen istekler göndermesine izin verebilir ve NGINX çalışan sürecinin sonlanmasına veya hizmet reddine yol açabilir. Kontrol düzlemi maruziyeti yoktur; bu yalnızca bir veri düzlemi sorunudur. Not: Teknik Destek Sonu (EoTS) aşamasına ulaşmış yazılım sürümleri değerlendirilmemiştir.
Nasıl düzeltilir
- F5 NGINX JavaScript1.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| F5 NGINX JavaScript | 0.7.10 ≤ v < 1.0.2 | 1.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.