ALPINE-CVE-2021-46461

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

njs through 0.7.0, used in NGINX, was discovered to contain an out-of-bounds array access via njs_vmcode_typeof in /src/njs_vmcode.c.

CVSS 9.8 · Critique · Correctif disponible

Pile logicielle: system · web

Produits et versions concernés

nginx Alpine:v3.16
Plages de versions concernées
- ECOSYSTEM: < 1.20.2-r2
Mettez à jour vers 1.20.2-r2
nginx Alpine:v3.17
Plages de versions concernées
- ECOSYSTEM: < 1.20.2-r2
Mettez à jour vers 1.20.2-r2
nginx Alpine:v3.18
Plages de versions concernées
- ECOSYSTEM: < 1.20.2-r2
Mettez à jour vers 1.20.2-r2
nginx Alpine:v3.19
Plages de versions concernées
- ECOSYSTEM: < 1.20.2-r2
Mettez à jour vers 1.20.2-r2
nginx Alpine:v3.20
Plages de versions concernées
- ECOSYSTEM: < 1.20.2-r2
Mettez à jour vers 1.20.2-r2
nginx Alpine:v3.21
Plages de versions concernées
- ECOSYSTEM: < 1.20.2-r2
Mettez à jour vers 1.20.2-r2
nginx Alpine:v3.22
Plages de versions concernées
- ECOSYSTEM: < 1.20.2-r2
Mettez à jour vers 1.20.2-r2
nginx Alpine:v3.23
Plages de versions concernées
- ECOSYSTEM: < 1.20.2-r2
Mettez à jour vers 1.20.2-r2
nginx Alpine:v3.24
Plages de versions concernées
- ECOSYSTEM: < 1.20.2-r2
Mettez à jour vers 1.20.2-r2