PT-2026-40679 · F5+4 · Nginx Plus+5

Publicado 2026-05-13 · Atualizado 2026-06-18 · CVE-2026-42934

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.3

Média

Vetor base

AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas NGINX Plus (versões afetadas não especificadas) NGINX Open Source (versões afetadas não especificadas)

Descrição Um heap buffer over-read existe no módulo ngx http charset module. Isso ocorre quando as diretivas charset, source charset, charset map e proxy pass estão configuradas, especificamente com o buffering desativado ("off"). Atacantes não autenticados podem enviar requisições que, sob certas condições, fazem com que o processo worker do NGINX leia além do buffer de heap alocado, levando potencialmente a um reinício do processo ou à divulgação limitada de memória.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

DoS

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2026-06965

BIT-NGINX-2026-42934

BIT-NGINX-GATEWAY-2026-42934

CVE-2026-42934

ECHO-0618-45A8-483A

OPENSUSE-SU-2026:10796-1

SUSE-SU-2026:2370-1

USN-8354-1

USN-8375-1

Produtos afetados

Linuxmint

Nginx Open Source

Nginx Plus

Nginx

Red Os

Ubuntu

Referências · 64

• https://github.com/nginx/nginx/commit/54b7945961b2eaafc480d6b85d9635d0db1c126a · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:10796-1 · Aviso do Fabricante
• https://angie.software/angie/docs/pro_changes · Nota
• https://ubuntu.com/security/CVE-2026-42945 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-nginx-cve-2026-42934-8.0 · Nota
• https://t.me/true_secator/8204 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-42934 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-27651 · Nota
• https://bugzilla.suse.com/1265231 · Nota
• https://my.f5.com/manage/s/article/K000161028 · Correção, Aviso do Fabricante
• https://bugzilla.suse.com/1265229 · Nota
• https://twitter.com/f1tym1/status/2055567580589359562 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-42934 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-27654 · Aviso do Fabricante
• https://angie.software/angie/docs/oss_changes · Nota