CVE-2026-27784
Açıklama
NGINX Open Source'un 32 bit uygulaması, ngx_http_mp4_module modülünde, özel olarak hazırlanmış bir MP4 dosyası kullanarak saldırganın NGINX worker belleğini aşırı okumasına veya üzerine yazmasına ve bunun sonucunda işlemin sonlanmasına izin verebilecek bir güvenlik açığına sahiptir. Bu sorun, yalnızca ngx_http_mp4_module modülü ile derlenmişse ve yapılandırma dosyasında mp4 direktifi kullanılıyorsa 32 bit NGINX Open Source sürümünü etkilemektedir. Ek olarak, saldırı yalnızca bir saldırganın ngx_http_mp4_module modülü ile özel olarak hazırlanmış bir MP4 dosyasının işlenmesini tetikleyebilmesi durumunda mümkündür. Not: Teknik Destek Sonu (EoTS) aşamasına gelmiş yazılım sürümleri değerlendirilmemektedir.
Nasıl düzeltilir
- f5 nginx_open_source1.28.3, 1.29.7 ya da sonraki bir sürüm
- my.f5.com/manage/s/article/K000160364
- access.redhat.com/errata/RHSA-2026:13634
- access.redhat.com/errata/RHSA-2026:6906
- access.redhat.com/errata/RHSA-2026:6907
- access.redhat.com/errata/RHSA-2026:15942
- access.redhat.com/errata/RHSA-2026:14836
- access.redhat.com/errata/RHSA-2026:13839
- access.redhat.com/errata/RHSA-2026:15943
- access.redhat.com/errata/RHSA-2026:15945
- access.redhat.com/errata/RHSA-2026:13680
- access.redhat.com/errata/RHSA-2026:15966
- access.redhat.com/errata/RHSA-2026:6923
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| f5 nginx_open_source | 1.1.19 ≤ v < 1.28.3, 1.29.0 ≤ v < 1.29.7 | 1.28.3, 1.29.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.