CVE-2017-7529
Les versions de Nginx allant de 0.5.6 jusqu'à 1.13.2 incluses sont vulnérables à un débordement d'entier (integer overflow) dans le module nginx range...
- Publié
- 13 juil. 2017
- Mise à jour
- 16 sept. 2024
- Attribution de CNA
- redhat
- Preuve observée
- 8 août 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NÉlevé · 30 prochains jours
- Percentile
- 99,2 %
- Date du modèle
- 12 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Les versions de Nginx allant de 0.5.6 jusqu'à 1.13.2 incluses sont vulnérables à un débordement d'entier (integer overflow) dans le module nginx range filter, entraînant une fuite d'informations potentiellement sensibles déclenchée par une requête spécialement conçue.
Sources
- Nginx Cache Leak by Integer OverflowLaboratoire
nginx/CVE-2017-7529
Nginx Cache Leak by Integer Overflow (CVE-2017-7529)
Vulhub vulnerability labsConditions déclarées
- lab image version: vulhub/nginx:1.13.2(nginx/CVE-2017-7529/docker-compose.yml:services.nginx.image)
Reproduction basée sur Docker de CVE-2017-7529 (débordement d'entier Nginx) pour les tests de sécurité et l'éducation. Fait partie du framework de gestion de conteneurs vulnérables Cved.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.