CVE-2026-97205
Vulnérabilité du module ngx_http_core_module de NGINX
- Publié
- 14 oct. 2026
- Mise à jour
- 15 oct. 2026
- Attribution de CNA
- f5
- Preuve observée
- 4 nov. 2026
CVSS primaire
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XFaible · 30 prochains jours
- Percentile
- 57,8 %
- Date du modèle
- 4 nov. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
NGINX Plus et NGINX Open Source présentent une vulnérabilité dans le module ngx_http_core_module. Lorsque les entrées/sorties de fichiers asynchrones (AIO) sont activées dans certaines configurations, le traitement d'une page Server Side Includes (SSI) contenant des commandes « include virtual » peut déclencher un Use-After-Free (UAF) dans le processus worker de NGINX. Cela peut provoquer une corruption de mémoire ou un plantage du processus worker. De plus, les attaquants peuvent exécuter du code sur les systèmes où l'Address Space Layout Randomization (ASLR) est désactivé ou lorsque l'attaquant parvient à contourner l'ASLR. Impact : cette vulnérabilité peut permettre à des attaquants distants de provoquer un déni de service (DoS) sur le système NGINX, de corrompre sa mémoire ou éventuellement de déclencher une exécution de code. Il n'y a aucune exposition du plan de contrôle ; il s'agit uniquement d'un problème du plan de données. Remarque : les versions logicielles ayant atteint la fin du support technique (EoTS) ne sont pas évaluées.
Sources
- CVE-2026-97205Informationnel
Site Hugo statique suivant l'état des correctifs par distribution pour les vulnérabilités du cœur de nginx corrigées dans nginx 1.30.6 et 1.31.7, avec les identifiants CVE, les versions corrigées et les commits amont.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.