- آسیب پذیری CVE-2026-15176: سرریز Heap در Worker؛ احتمال کرش یا اجرای کد.
- آسیب پذیری CVE-2026-93479: سرریز Heap در Worker؛ احتمال کرش یا اجرای کد.
- آسیب پذیری CVE-2026-97205: آسیب‌پذیری Use-After-Free در Worker؛ احتمال کرش، تخریب حافظه یا اجرای کد.
- آسیب پذیری CVE-2026-95101: تزریق بایت‌های اضافی به درخواست Proxy یا انتقال بدنه‌ای بزرگ‌تر از محدودیت
client_max_body_size- آسیب پذیری CVE-2026-97629: جعل نشست TLS و احتمال دور زدن اعتبارسنجی گواهی‌نامه کلاینت
اکسپلویت هر پنج آسیب‌پذیری به وجود یک دستور یا قابلیت مشخص در پیکربندی NGINX نیاز داره؛ از جمله:
- استفاده از
alias همراه با rewrite- استفاده از
map مبتنی بر Regular Expression- فعال‌بودن
AIO همراه با صفحات SSI- استفاده از Shared TLS Session Cache
- فعال‌بودن HTTP/3
نسخه های اصلاح شده:
برای Stable: نسخه 1.30.6
برای Mainline: نسخه 1.31.7
#NGINX
🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links)