CVE-2026-60065
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność w NGINX Plus z włączonym modułem filtru MQTT (ngx_stream_mqtt_filter_module) pozwala nieuwierzytelnionemu atakującemu na wysłanie spreparowanych żądań, które powodują odczyt poza zakresem bufora sterty w procesie roboczym NGINX, prowadząc do jego restartu.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego restartu procesu roboczego NGINX przez nieuwierzytelnionego atakującego, co może prowadzić do przerw w działaniu usług i potencjalnej destabilizacji środowiska produkcyjnego.
Rekomendacja
Zaleca się natychmiastową aktualizację NGINX Plus do najnowszej wersji zawierającej poprawkę oraz, jeśli to możliwe, tymczasowe wyłączenie modułu filtru MQTT do czasu zastosowania łatki.
Oryginalny opis (angielski, źródło NVD)
When NGINX Plus is configured to use the Message Queuing Telemetry Transport (MQTT) filter module (ngx_stream_mqtt_filter_module), unauthenticated attackers can send requests with conditions beyond the attacker's control to cause a heap buffer over-read in the NGINX worker process, leading to a restart. Impact: This vulnerability may allow remote unauthenticated attackers to have limited control to restart the NGINX worker process. There is no control plane exposure; this is a data plane issue only. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.