Leírás
A memória felszabadítása után a program összeomolhat, mivel nem megfelelő értékeket használhat vagy végrehajthatja a kódot.
CVE-2026-42530
Alapadatok
Súlyosság
Magas
Publikálás dátuma
2026. 06. 17.
Érintett rendszerek
CWE
CVSS vektor
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
- Hálózatról kihasználható
- Magas komplexitás
- Nem szükséges jogosultság
- Nem szükséges felhasználói interakció
Érintett rendszerek és verzióik
NGINX Open Source 1.31.0 - 1.31.1, 1.0.0 - 1.30.2
NGINX Instance Manager 2.17.0 - 2.22.0
NGINX Gateway Fabric 2.0.0 - 2.6.3, 1.3.0 - 1.6.2
NGINX Ingress Controller 5.0.0 - 5.5.0, 4.0.0 - 4.0.1, 3.5.0 - 3.7.2
NGINX Instance Manager 2.17.0 - 2.22.0
NGINX Gateway Fabric 2.0.0 - 2.6.3, 1.3.0 - 1.6.2
NGINX Ingress Controller 5.0.0 - 5.5.0, 4.0.0 - 4.0.1, 3.5.0 - 3.7.2