PT-2022-12721 · Nginx · Njs

Afang5472 + 2 · Publicado 2022-02-14 · Atualizado 2026-04-21 · CVE-2021-46463

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do njs até a 0.7.1

Descrição

Foi descoberta uma falha de desvio de fluxo de controle no njs, causada por uma vulnerabilidade de confusão de tipos na função njs promise perform then(). Esse problema afeta o njs utilizado no NGINX.

Recomendações

Para versões até 0.7.1, considere desativar a função njs promise perform then() como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Type Confusion

Enumeração de Fraquezas

CWE-843

Identificadores relacionados

CLEANSTART-2026-AF45008

CLEANSTART-2026-BA37192

CLEANSTART-2026-MQ02912

CLEANSTART-2026-XB16901

CLEANSTART-2026-ZN32454

CLEANSTART-2026-ZT77083

CVE-2021-46463

Produtos afetados

Njs

Referências · 63

• 🔥 https://github.com/nginx/njs/issues/447 · Exploit
• https://github.com/nginx/njs/commit/6a40a85ff239497c6458c7dbef18f6a2736fe992 · Correção
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-XB16901.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-MQ02912.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-ZT77083.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-ZN32454.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-AF45008.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-BA37192.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-BA37192 · Nota
• https://osv.dev/vulnerability/CVE-2021-23017 · Nota
• https://osv.dev/vulnerability/CVE-2024-32760 · Nota
• https://osv.dev/vulnerability/CVE-2021-46463 · Aviso do Fabricante
• https://osv.dev/vulnerability/CLEANSTART-2026-XB16901 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-41742 · Nota
• https://osv.dev/vulnerability/CVE-2024-31079 · Nota