BDU:2026-08559

Опубликовано: 17 июн. 2026

Источник: fstec

CVSS3: 6.5

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функции маршрутизации gRPC-трафика GRPCRoute контроллера веб-сервера NGINX Gateway Fabric связана с неправильной проверкой индекса массива. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

NGINX Inc.

Наименование ПО

NGINX Gateway Fabric

Версия ПО

от 1.3.0 до 1.6.2 включительно (NGINX Gateway Fabric)

от 2.0.0 до 2.6.4 (NGINX Gateway Fabric)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)

Высокий уровень опасности (оценка CVSS 4.0 составляет 7,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://my.f5.com/manage/s/article/K000161786

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://my.f5.com/manage/s/article/K000161786

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-32682
CVE

EPSS

Процентиль: 21%

0.00292

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2026-32682

CVSS3: 6.5

nvd

около 2 месяцев назад

When NGINX Gateway Fabric is configured using GRPCRoutes, an authenticated, remote attacker with permission to create or modify GRPCRoute resources can cause the NGINX Gateway Fabric control plane to terminate by sending undisclosed GRPCRoute configurations containing backendRef filters. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

GHSA-vh3x-jr27-wpwh

CVSS3: 6.5

github

около 2 месяцев назад

EPSS

Процентиль: 21%

0.00292

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2