Résumé
généré automatiquement à partir des données NVDUne faille dans le resolver de nginx (CWE-193) permet à un attaquant capable de forger des paquets UDP provenant du serveur DNS de provoquer un écrasement mémoire d'un octet. La conséquence est un plantage du processus worker, voire d'autres effets potentiels. Le score CVSS v3.1 est de 7.7 (HIGH), et la faille touche notamment f5 nginx, openresty, Fedora, ainsi que des produits NetApp et Oracle.
Description NVD (anglais)
A security issue in nginx resolver was identified, which might allow an attacker who is able to forge UDP packets from the DNS server to cause 1-byte memory overwrite, resulting in worker process crash or potential other impact.
EPSS · FIRST.org
53,5 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 98 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 18 oct. 2026, recalculé chaque jour par FIRST.org.
Articles d'analyse sur cveo.tech
Nous avons publié une analyse détaillée de cette CVE — exploitation, IOC et mitigation.
Score CVSS v3.1
Informations
- Publié
- 1 juin 2021
- Mis à jour
- 17 juin 2026
- Statut
- Modified
- Source
- f5sirt@f5.com
Produits affectés
Faiblesses (CWE)
Références (28)
- http://mailman.nginx.org/pipermail/nginx-announce/2021/000300.htmlMailing ListPatchVendor Advisory
- http://packetstormsecurity.com/files/167720/Nginx-1.20.0-Denial-Of-Service.htmlThird Party AdvisoryVDB Entry
- https://security.netapp.com/advisory/ntap-20210708-0006/Third Party Advisory
- https://www.oracle.com/security-alerts/cpuapr2022.htmlPatchThird Party Advisory
- https://www.oracle.com/security-alerts/cpujan2022.htmlPatchThird Party Advisory
- https://www.oracle.com/security-alerts/cpuoct2021.htmlPatchThird Party Advisory
- http://mailman.nginx.org/pipermail/nginx-announce/2021/000300.htmlMailing ListPatchVendor Advisory
- + 13 autres références sur NVD
CVEs similaires
Autres vulnérabilités de type CWE-193
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.