CVE-2026-40701

सारांश

NGINX Plus और NGINX Open Source में ngx_http_ssl_module मॉड्यूल में एक भेद्यता है, जब ssl_verify_client निर्देश "on" या "optional" पर सेट होता है, और ssl_ocsp निर्देश "on" पर सेट होता है या leaf पैरामीटर resolver के साथ कॉन्फ़िगर किए गए होते हैं। इस कॉन्फ़िगरेशन के साथ, एक अनधिकृत हमलावर अपने नियंत्रण से परे शर्तों के साथ अनुरोध भेज सकता है जो NGINX worker प्रक्रिया में heap-use-after-free त्रुटि का कारण बन सकते हैं। इस भेद्यता के परिणामस्वरूप डेटा का सीमित संशोधन या NGINX worker प्रक्रिया का पुनः आरंभ हो सकता है। नोट: जिन सॉफ़्टवेयर संस्करणों का तकनीकी सहायता का अंत (EoTS) हो चुका है, उनका मूल्यांकन नहीं किया जाता है।

स्रोत

• nGixshellअज्ञात

  nginx CVE स्कैनर + RCE शोषण ढाँचा (CVE-2026-42945 + 16 अन्य)