poslední zpráva · zachyceno
SPOJENO PŘES CVE EPSS < 0.01
Chyba přetečení haldy v modulu modulu ngx_http_v3_module pro NGINX (CVE-2026-90439)
NGINX Plus a NGINX Open Source obsahují v modulu ngx_http_v3_module zranitelnost CVE-2026-90439 s CVSS 6.5, která se může projevit při použití HTTP/3 a OpenSSL verze 3.5.0 či starší během TLS handshake. Vzdálenému útočníkovi může umožnit vyvolat přetečení vyrovnávací paměti na haldě, což vede k odmítnutí služby (DoS) nebo omezenému poškození integrity dat.
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-90439 | 6.9 4.0 · f5 6.5 3.1 · f5 | – | < 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 6.5.
Jak se o tom psalo 2
-
· zachyceno · NCSC-FI FI
Zranitelnost CVE-2026-90439 v modulu ngx_http_v3_module pro NGINX
V produktech NGINX Plus a NGINX Open Source byla v modulu ngx_http_v3_module nalezena zranitelnost CVE-2026-90439. Při použití protokolu HTTP/3 s OpenSSL verze 3.5.0 a staršími může dojít k přetečení vyrovnávací paměti na haldě, což vzdálenému útočníkovi umožňuje vyvolat odepření služby (DoS) nebo způsobit omezené poškození dat.
originál: K000162604: NGINX ngx_http_v3_module vulnerability CVE-2026-90439
-
· zachyceno · CERT-FR – avis FR
Zranitelnost v softwaru F5 NGINX
Podle bezpečnostního varování byla v softwaru F5 NGINX odhalena zranitelnost. Útočníkovi umožňuje na dálku vyvolat odmítnutí služby (DoS) a narušit integritu dat.
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0019 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0022 USD.