CVE-2026-18329
Açıklama
Açıklama NGINX JavaScript (njs) ve QuickJS (qjs) motorları, bir js_access işleyicisi asenkron istek gövdesi işlemi gerçekleştirdiğinde ve açık bir erişim reddi döndürülmeden önce asenkron erişim kontrolü değerlendirmesi sırasında bir istisna fırlatıldığında ortaya çıkan bir güvenlik açığına sahiptir. Kimliği doğrulanmamış bir saldırgan, erişim doğrulama mantığında bir hata durumunu tetikleyen özel olarak hazırlanmış bir HTTP isteği göndererek bu zafiyeti istismar edebilir. Bu durum, js_access aşamasının başarısız olup varsayılan olarak izin vermesine neden olabilir; böylece istek reddedilmek yerine devam eder ve bu da kimlik doğrulama veya yetkilendirme atlatılmasına ve korumalı kaynaklara yetkisiz erişime yol açar. Etki Bu güvenlik açığı, uzaktaki saldırganların js_access kontrollerini atlamasına izin verebilir. Kontrol düzlemi maruziyeti yoktur; bu yalnızca bir veri düzlemi sorunudur. Not: Teknik Destek Sonu (EoTS) süresine ulaşmış yazılım sürümleri değerlendirilmemiştir.
Nasıl düzeltilir
- F5 NGINX JavaScript1.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| F5 NGINX JavaScript | 1.0.0 ≤ v < 1.0.1, 0.9.9 | 1.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.