PT-2026-40682 · F5+4 · Nginx+3

Publicado 2026-05-13 · Atualizado 2026-06-18 · CVE-2026-42946

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas NGINX (versões afetadas não especificadas)

Descrição Um problema nos módulos ngx http scgi module e ngx http uwsgi module pode levar à alocação excessiva de memória ou a uma leitura excessiva de dados. Quando scgi pass ou uwsgi pass está configurado, um invasor não autenticado com capacidades de man-in-the-middle (MITM)—a habilidade de interceptar e alterar comunicações entre duas partes—que controle as respostas de um servidor upstream pode ler a memória do processo worker do NGINX ou reiniciá-lo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

DoS

Enumeração de Fraquezas

CWE-789

CWE-823

Identificadores relacionados

BDU:2026-06963

BIT-NGINX-2026-42946

BIT-NGINX-GATEWAY-2026-42946

CVE-2026-42946

ECHO-ED65-1C33-BEA3

OPENSUSE-SU-2026:10796-1

SUSE-SU-2026:2370-1

USN-8354-1

USN-8375-1

Produtos afetados

Linuxmint

Nginx

Red Os

Ubuntu

Referências · 66

• https://github.com/nginx/nginx/commit/baef7fdac28e4e1fe26509b50b8d15603393e28e · Nota
• https://github.com/nginx/nginx/commit/39d7d0ba0799fcff6baee52b6525f45739593cfd · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:10796-1 · Aviso do Fabricante
• https://angie.software/angie/docs/pro_changes · Nota
• https://ubuntu.com/security/CVE-2026-42945 · Aviso do Fabricante
• https://t.me/cveNotify/170338 · Publicação no Telegram
• https://t.me/true_secator/8204 · Publicação no Telegram
• https://osv.dev/vulnerability/BIT-nginx-2026-42946 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-nginx-cve-2026-42946-8.0 · Nota
• https://osv.dev/vulnerability/BELL-CVE-2026-42946 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-27651 · Nota
• https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-42946 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-42946 · Aviso do Fabricante
• https://bugzilla.suse.com/1265231 · Nota
• https://bugzilla.suse.com/1265229 · Nota