Описание
Уязвимость модуля ngx_http_charset_module веб-серверов NGINX Plus и NGINX Open Source связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании
Вендор
ООО «Ред Софт»
АО «ИВК»
NGINX Inc.
ООО «Веб-Сервер»
ООО «1С-Битрикс»
АО «СберТех»
Наименование ПО
РЕД ОС
АЛЬТ СП 10
NGINX Plus
NGINX App Protect DoS
NGINX Gateway Fabric
NGINX Ingress Controller
NGINX Instance Manager
NGINX App Protect WAF
F5 DoS for NGINX
NGINX Open Source
F5 WAF for NGINX
Angie
Angie PRO
bx-nginx
Platform V SynGX
Версия ПО
7.3 (РЕД ОС)
- (АЛЬТ СП 10)
8.0 (РЕД ОС)
от R33 до R36 включительно (NGINX Plus)
от 4.3.0 до 4.7.0 включительно (NGINX App Protect DoS)
от 1.3.0 до 1.6.2 включительно (NGINX Gateway Fabric)
от 4.0.0 до 4.0.1 включительно (NGINX Ingress Controller)
от 3.5.0 до 3.7.2 включительно (NGINX Ingress Controller)
от 2.17.0 до 2.22.0 включительно (NGINX Instance Manager)
от 5.2.0 до 5.8.0 включительно (NGINX App Protect WAF)
от 4.10.0 до 4.16.0 включительно (NGINX App Protect WAF)
4.9.0 (F5 DoS for NGINX)
от 1.31.0 до 1.31.2 (NGINX Open Source)
от 37.0.0 до 37.0.1 включительно (NGINX Plus)
от 5.9.0 до 5.13.1 включительно (F5 WAF for NGINX)
от 2.0.0 до 2.6.3 включительно (NGINX Gateway Fabric)
от 5.0.0 до 5.5.0 включительно (NGINX Ingress Controller)
от 1.0.0 до 1.30.2 включительно (NGINX Open Source)
до 1.11.8 (Angie)
до 1.11.8 (Angie PRO)
до 1.30.4 (bx-nginx)
3.2.0-fstec (Platform V SynGX)
Тип ПО
Операционная система
Сетевое средство
Программное средство защиты
Прикладное ПО информационных систем
Сетевое программное средство
Операционные системы и аппаратные платформы
ООО «Ред Софт» РЕД ОС 7.3
АО «ИВК» АЛЬТ СП 10 -
ООО «Ред Софт» РЕД ОС 8.0
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,8)
Средний уровень опасности (оценка CVSS 4.0 составляет 6,3)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://my.f5.com/manage/s/article/K000161585
Для Angie:
https://angie.software/news/releases/angie-1-11-8/
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для пакета bx-nginx:
Обновление пакета bx-nginx до версии 1.30.4 и выше
Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-48142
Для Platform V SynGX:
Обновление Platform V SynGX до версии 3.2.1-fstec
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 52%
0.00684
Низкий
4.8 Medium
CVSS3
4 Medium
CVSS2
EPSS
Процентиль: 52%
0.00684
Низкий
4.8 Medium
CVSS3
4 Medium
CVSS2