CVE-2026-93479

NGINX Plus ve NGINX Open Source üzerinde, bir map direktifi regex eşleşmesi kullandığında ve root direktifi veya access log formatı, map çıktı değişkenine referans vermeden önce map'in regex yakalama değişkenlerine referans verdiğinde bir güvenlik açığı oluşmaktadır. Alternatif olarak, aynı sonuç belirli koşullar altında bir dize ifadesinde önbelleğe alınamayan bir değişken kullanılarak da elde edilebilir. Kimliği doğrulanmamış bir saldırgan, kontrolü dışındaki koşullarla birlikte, özel olarak hazırlanmış HTTP istekleri göndererek bu zafiyeti istismar edebilir. Bu durum, NGINX worker sürecinde yeniden başlatmaya yol açan bir heap buffer overflow'a neden olabilir. Ek olarak saldırganlar, Address Space Layout Randomization (ASLR) özelliğinin devre dışı olduğu sistemlerde veya ASLR'yi atlayabildikleri durumlarda kod çalıştırabilirler. Etki: Bu zafiyet, uzaktaki saldırganların NGINX sisteminde hizmet reddi (DoS) oluşturmasına veya muhtemelen bir kod çalıştırmayı tetiklemesine izin verebilir. Kontrol düzlemi maruziyeti yoktur; bu yalnızca bir veri düzlemi sorunudur. Not: Teknik Destek Sonu (EoTS) aşamasına ulaşmış yazılım sürümleri değerlendirilmemiştir.