PT-2022-12719 · Nginx · Njs

Anonym0Us1337 · Publicado 2022-02-14 · Atualizado 2026-04-21 · CVE-2021-46461

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do njs até a 0.7.0

Descrição

O problema está relacionado a um acesso fora dos limites de uma matriz por meio da função njs vmcode typeof no arquivo /src/njs vmcode.c. Isso afeta o njs, que é utilizado no NGINX.

Recomendações

Para versões até 0.7.0, considere atualizar para uma versão que contenha uma correção para este problema, já que não há solução alternativa específica disponível para essas versões.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

CLEANSTART-2026-AF45008

CLEANSTART-2026-BA37192

CLEANSTART-2026-MQ02912

CLEANSTART-2026-XB16901

CLEANSTART-2026-ZN32454

CLEANSTART-2026-ZT77083

CVE-2021-46461

Produtos afetados

Njs

Referências · 62

• 🔥 https://github.com/nginx/njs/issues/450 · Exploit
• https://github.com/nginx/njs/commit/d457c9545e7e71ebb5c0479eb16b9d33175855e2 · Aviso do Fabricante
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-XB16901.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-MQ02912.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-ZT77083.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-ZN32454.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-AF45008.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-BA37192.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-BA37192 · Nota
• https://osv.dev/vulnerability/CVE-2021-23017 · Nota
• https://osv.dev/vulnerability/CVE-2024-32760 · Nota
• https://osv.dev/vulnerability/CLEANSTART-2026-XB16901 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-41742 · Nota
• https://osv.dev/vulnerability/CVE-2024-31079 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2019-9516 · Nota de Segurança