8.5высокая
BDU:2026-04817
Уязвимость модуля ngx_http_dav_module HTTP-сервера NGINX Plus и NGINX Open Source, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2026-04-08
Описание
Уязвимость модуля ngx_http_dav_module HTTP-сервера NGINX Plus и NGINX Open Source связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
NGINX Plus (от R32 до R36 включительно)NGINX Open Source (от 1.0.0 до 1.29.6 включительно)NGINX Open Source (от 0.5.13 до 0.9.7 включительно)
Способ устранения
Использование рекомендаций:
https://my.f5.com/manage/s/article/K000160382
Оценка CVSS
| Балл | 8.5 — высокая опасность |
Источники и патчи