CVE-2026-56434
Açıklama
NGINX Plus ve NGINX Open Source, ngx_http_ssi_module modülünde bir güvenlik açığına sahiptir. Bu açık; Server-Side Includes (SSI), proxy_pass ve proxy_buffering off direktifleri yapılandırıldığında ortaya çıkabilir. Bu yapılandırmada, üst akış (upstream) sunucusundan gelen yanıtları kontrol edebilen ortadaki adam (MITM) yeteneğine sahip kimliği doğrulanmamış bir saldırgan, NGINX worker sürecinde serbest bırakıldıktan sonra kullanım (use-after-free) durumuna neden olabilir. Bu sorun, belleğin sınırlı şekilde değiştirilmesine veya NGINX worker sürecinin yeniden başlatılmasına yol açabilir. Etki: Bu güvenlik açığı, uzaktaki saldırganların bellek içeriğini değiştirme konusunda sınırlı kontrole sahip olmasına veya NGINX worker sürecini yeniden başlatmasına izin verebilir. Kontrol düzlemi (control plane) maruziyeti yoktur; bu yalnızca bir veri düzlemi (data plane) sorunudur. Not: Teknik Destek Sonu (EoTS) aşamasına ulaşmış yazılım sürümleri değerlendirilmemiştir.
Nasıl düzeltilir
- f5 nginx_gateway_fabric2.6.7 ya da sonraki bir sürüm
- f5 nginx_ingress_controller5.5.3, 2026-lts-r4 ya da sonraki bir sürüm
- f5 nginx_plus37.0.3.1, r36 ya da sonraki bir sürüm
- f5 waf5.13.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| f5 nginx_gateway_fabric | 1.3.0 ≤ v ≤ 1.6.2, 2.0.0 ≤ v < 2.6.7 | 2.6.7 |
| f5 nginx_ingress_controller | 3.5.0 ≤ v ≤ 3.7.2, 5.0.0 ≤ v < 5.5.3, 2026-lts-r1 ≤ v < 2026-lts-r4, 4.0.0, 4.0.1 | 5.5.3, 2026-lts-r4 |
| f5 nginx_plus | 37.0.0.1 ≤ v < 37.0.3.1, r33 ≤ v < r36, r36 | 37.0.3.1, r36 |
| f5 waf | 4.11.0 ≤ v ≤ 4.16.0, 5.2.0 ≤ v ≤ 5.8.0, 5.9.0 ≤ v < 5.13.4 | 5.13.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.