p PatchFirst

CVE-2026-78222

CVE-2026-78222 · NGINX ngx_http_js_module vulnerability

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A vulnerability exists in NGINX JavaScript where a malformed HTTP response received by ngx.fetch() can crash an NGINX worker when trusted JavaScript reads Response.statusText. Exploitation requires control or influence over the fetched HTTP response. Impact: This vulnerability may allow remote attackers to cause a denial-of-service (DoS) on the NGINX system. There is no control plane exposure; this is a data plane issue only. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

CVSS 8.7 · Alta · EPSS 0,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • nginx javascript

    Versiones
    • ≥ 0.5.1, < 1.0.1: Afectada (custom)

    Actualiza a 1.0.1

  • libnginx-mod-js Debian:12

    Versiones
    • 0.7.12-1
    • 0.7.12-2
    • 0.7.12-2~exp1
    • 0.7.12-2~exp2
    • 0.7.9-2
    • 0.8.0-1
    • 0.8.1-1
    • 0.8.2-1
    • 0.8.4-1
    • 0.8.5-1
    • 0.8.9-1
    • 0.9.1-1
    • 0.9.4-1
    • 0.9.6-1
    • 0.9.8-1
    • 0.9.9-1
    • 0.9.9-2
    • 1.0.0-1
    • 1.0.0-2
    • 1.0.0-3
    • 1.0.0-4
    • 1.0.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libnginx-mod-js Debian:13

    Versiones
    • 0.8.9-1
    • 0.9.1-1
    • 0.9.4-1
    • 0.9.6-1
    • 0.9.8-1
    • 0.9.9-1
    • 0.9.9-2
    • 1.0.0-1
    • 1.0.0-2
    • 1.0.0-3
    • 1.0.0-4
    • 1.0.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libnginx-mod-js Debian:14

    Versiones
    • 0.8.9-1
    • 0.9.1-1
    • 0.9.4-1
    • 0.9.6-1
    • 0.9.8-1
    • 0.9.9-1
    • 0.9.9-2
    • 1.0.0-1
    • 1.0.0-2
    • 1.0.0-3
    • 1.0.0-4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.1-1

    Actualiza a 1.0.1-1

  • libnginx-mod-js Ubuntu:24.04:LTS

    Versiones
    • 0.7.12-2
    • 0.8.2-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libnginx-mod-js Ubuntu:26.10

    Versiones
    • 0.9.4-1build2
    • 0.9.9-2
    • 1.0.0-1
    • 1.0.0-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libnginx-mod-js Ubuntu:Pro:26.04:LTS

    Versiones
    • 0.9.1-1ubuntu2
    • 0.9.1-1ubuntu3
    • 0.9.4-1~build1
    • 0.9.4-1
    • 0.9.4-1build1
    • 0.9.4-1build2
    • 0.9.4-1ubuntu0.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →