CVE-2026-42926
ŚrednieCVSS 5.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Podatność w NGINX Open Source pozwala atakującemu na wstrzykiwanie nagłówków ramek i bajtów ładunku do upstream peer, gdy skonfigurowano proxy HTTP/2 i użyto proxy_set_body.
Ocena ryzyka
Może to prowadzić do nieautoryzowanego dostępu do danych lub manipulacji komunikacją między serwerami.
Rekomendacja
Zaleca się unikanie używania proxy_set_body w konfiguracji proxy HTTP/2 lub aktualizację do wersji, które nie są objęte EoTS.
Inne podatności w NGINX Open Source
Zobacz wszystkie- CVE-2026-42530Wysokie
NGINX Open Source zawiera podatność w module ngx_http_v3_module. Gdy NGINX jest skonfigurowany z modułem HTTP/3 QUIC, zdalny, nieuwierzytelniony atakujący może, przy spełnieniu dodatkowych warunków, użyć spreparowanej sesji HTTP/3 do ponownego otwarcia strumienia kodera QPACK, co prowadzi do użycia po zwolnieniu (Use-after-Free) w procesie roboczym NGINX i jego restartu. W systemach z wyłączonym ASLR lub gdy atakujący ominie ASLR, możliwe jest wykonanie kodu.
- CVE-2026-27784Wysokie
Podatność w 32-bitowej wersji NGINX Open Source w module ngx_http_mp4_module umożliwia atakującemu odczyt lub zapis poza dozwolonym obszarem pamięci procesu roboczego (worker) przy użyciu spreparowanego pliku MP4, co może prowadzić do jego zakończenia. Problem dotyczy tylko systemów 32-bitowych z włączonym modułem i dyrektywą mp4 w konfiguracji.
Oryginalny opis (angielski, źródło NVD)
When NGINX Open Source is configured to proxy HTTP/2 traffic by setting proxy_http_version to 2, and also uses proxy_set_body, an attacker may be able to inject frame headers and payload bytes to the upstream peer. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.