CVE-2017-7529
إصدارات Nginx بدءًا من 0.5.6 وحتى 1.13.2 معرّضة لثغرة تجاوز عدد صحيح (integer overflow) في وحدة مرشح النطاق (range filter module) في nginx، مما يؤدي إلى تسريب...
- تم النشر
- 13/07/2017
- محدث
- 16/09/2024
- تخصيص CNA
- redhat
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.2%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
إصدارات Nginx بدءًا من 0.5.6 وحتى 1.13.2 معرّضة لثغرة تجاوز عدد صحيح (integer overflow) في وحدة مرشح النطاق (range filter module) في nginx، مما يؤدي إلى تسريب معلومات قد تكون حساسة عند إرسال طلب مُصمَّم خصيصًا.
المصادر
18# إعادة إنتاج CVE-2017-7529 (تجاوز عدد صحيح في Nginx) استنادًا إلى Docker لأغراض الاختبار الأمني والتعليم. جزء من إطار عمل Cved لإدارة الحاويات الضعيفة.
إثبات مفهوم لاستغلال CVE-2017-7529، وهي ثغرة تجاوز عدد صحيح في خادم Nginx HTTP، مما يتيح رفض الخدمة عن بُعد أو تنفيذ كود محتمل.
كود ثغرة أمنية مضافة بلغة Python لثغرة Nginx (CVE-2017-7529)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.