CVE-2026-42934
Açıklama
NGINX Plus ve NGINX Open Source, ngx_http_charset_module modülünde bir güvenlik açığına sahiptir. charset, source_charset, charset_map ve tamponlamanın devre dışı bırakıldığı ("off") proxy_pass direktifleri yapılandırıldığında, kimliği doğrulanmamış saldırganlar, saldırganların kontrolü dışındaki koşullarla NGINX worker sürecinde bir heap buffer over-read oluşmasına neden olan istekler göndererek sınırlı bellek ifşasına veya yeniden başlatmaya yol açabilir. Not: Teknik Destek Sonu (EoTS) aşamasına ulaşmış yazılım sürümleri değerlendirilmemiştir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| f5 nginx_gateway_fabric | 1.3.0 ≤ v ≤ 1.6.2, 2.0.0 ≤ v ≤ 2.6.0 | — |
| f5 dos | 4.3.0 ≤ v ≤ 4.7.0, 4.8.0 | — |
| f5 nginx_ingress_controller | 3.5.0 ≤ v ≤ 3.7.2, 4.0.0 ≤ v ≤ 4.0.1, 5.0.0 ≤ v ≤ 5.4.2 | — |
| f5 nginx_instance_manager | 2.16.0 ≤ v ≤ 2.22.0 | — |
| f5 nginx_open_source | 0.3.50 ≤ v ≤ 0.9.7, 1.0.0 ≤ v ≤ 1.30.0 | — |
| f5 nginx_plus | r32 ≤ v ≤ r36 | — |
| f5 waf | 4.9.0 ≤ v ≤ 4.16.0, 5.1.0 ≤ v ≤ 5.8.0, 5.9.0 ≤ v ≤ 5.12.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.