CVE-2026-32647
Açıklama
NGINX Open Source ve NGINX Plus, özel olarak hazırlanmış bir MP4 dosyası kullanarak bir saldırganın NGINX worker belleğinde arabellek aşırı okuma veya aşırı yazma tetiklemesine izin verebilen, bunun sonucunda işlemin sonlanmasına veya muhtemelen kod çalıştırılmasına yol açabilen ngx_http_mp4_module modülünde bir güvenlik açığına sahiptir. Bu sorun, ngx_http_mp4_module modülü ile derlenmişse ve yapılandırma dosyasında mp4 direktifi kullanılıyorsa NGINX Open Source ve NGINX Plus'ı etkiler. Ek olarak, saldırı yalnızca bir saldırganın ngx_http_mp4_module modülü ile özel olarak hazırlanmış bir MP4 dosyasının işlenmesini tetikleyebilmesi durumunda mümkündür. Not: Teknik Destek Sonu (EoTS) aşamasına gelmiş yazılım sürümleri değerlendirilmemiştir.
Nasıl düzeltilir
- f5 nginx_open_source1.28.3, 1.29.7 ya da sonraki bir sürüm
- my.f5.com/manage/s/article/K000160366
- access.redhat.com/errata/RHSA-2026:13634
- access.redhat.com/errata/RHSA-2026:6906
- access.redhat.com/errata/RHSA-2026:6907
- access.redhat.com/errata/RHSA-2026:15942
- access.redhat.com/errata/RHSA-2026:14836
- access.redhat.com/errata/RHSA-2026:13839
- access.redhat.com/errata/RHSA-2026:15943
- access.redhat.com/errata/RHSA-2026:15945
- access.redhat.com/errata/RHSA-2026:13680
- access.redhat.com/errata/RHSA-2026:15966
- access.redhat.com/errata/RHSA-2026:6923
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| f5 nginx_plus | r32, r33, r34, r35, r36 | — |
| f5 nginx_open_source | 1.1.19 ≤ v < 1.28.3, 1.29.0 ≤ v < 1.29.7 | 1.28.3, 1.29.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.