Nginx: lỗ hổng tiết lộ bộ nhớ CVE-2026-60005 khi dùng slice module

CVE-2026-60005 Nginx

Nginx có lỗ hổng tiết lộ nội dung bộ nhớ CVE-2026-60005 khi sử dụng ngx_http_slice_module. Các phiên bản 1.15.8–1.31.2 bị ảnh hưởng; hãy kiểm tra phiên bản và cấu hình, rồi nâng cấp lên 1.31.3 trở lên hoặc 1.30.4 trở lên.

Nginx: lỗ hổng tiết lộ bộ nhớ CVE-2026-60005 khi dùng slice module

Tóm tắt nhanh
Nginx có lỗ hổng tiết lộ nội dung bộ nhớ CVE-2026-60005.
Các phiên bản 1.15.8–1.31.2 bị ảnh hưởng khi sử dụng ngx_http_slice_module.
Nâng cấp lên Nginx 1.31.3 trở lên hoặc 1.30.4 trở lên.

Nội dung bài viết

Nginx Security thông báo lỗ hổng CVE-2026-60005 liên quan đến ngx_http_slice_module, có thể làm tiết lộ nội dung bộ nhớ. Tham khảo advisory của Nginx Security để biết thông tin nguồn.

Tổng quan và thông tin kỹ thuật

Nginx là máy chủ web và proxy ngược; ngx_http_slice_module chia phản hồi thành các phần nhỏ để xử lý. Lỗ hổng có thể làm tiết lộ nội dung bộ nhớ khi mô-đun này được sử dụng.

Thông tin	Chi tiết
Sản phẩm	Nginx
Mã lỗ hổng	CVE-2026-60005
Mức độ	Medium
Nguồn	Nginx Security

Phạm vi ảnh hưởng

Các phiên bản Nginx 1.15.8–1.31.2 bị ảnh hưởng khi cấu hình sử dụng ngx_http_slice_module. Nguồn xác nhận các phiên bản 1.31.3 trở lên và 1.30.4 trở lên không bị ảnh hưởng.

Kiểm tra hệ thống

Kiểm tra phiên bản Nginx đang chạy:
```
nginx -v
```
Kiểm tra cấu hình có sử dụng slice module hay không:
```
nginx -T 2>&1 | grep -E 'ngx_http_slice_module|slice;'
```

Nếu phiên bản nằm trong khoảng 1.15.8–1.31.2 và cấu hình sử dụng slice module, cần nâng cấp. Các phiên bản 1.31.3 trở lên hoặc 1.30.4 trở lên không bị ảnh hưởng.