FreeBSD:angie-module-njs -- 複数の脆弱性(6cf326a2-b38c-11f1-a655-3497f65b111b)

critical Nessus プラグイン ID 349287

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、6cf326a2-b38c-11f1-a655-3497f65b111b のアドバイザリに記載されている複数の脆弱性の影響を受けます。

njs 開発チームによる報告:
非同期リクエスト本文の継続が例外をスローしたり、未処理の拒否(CVE-2026-18329)を引き起こしたりしたときのjs_accessのアクセス制御のバイパス。以前は、js_accessチェックが成功したかのように、nginx がリクエストの処理を継続する可能性があります。0.9.9-1.0.0に影響します。
upstream サーバーが空の理由フレーズを含むステータス行を返した後に Response.statusText を読み取ると、ワーカープロセスがクラッシュします(CVE-2026-78222)。0.5.1-1.0.0に影響します。
xml.exclusiveC14n() に渡される名前空間プレフィックスリストの解析中のヒープバッファオーバーフロー(CVE-2026-78689)。0.7.10-1.0.0に影響します。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。