CVE-2026-27651

f5 nginx open source, f5 nginx plus

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2026-27651

Katalog CVE

CVSS 7.5 · High EPSS 0,94%

Kerentanan NULL Pointer Dereference pada f5 nginx open source, f5 nginx plus. Skor CVSS 3.1 7.5 (High) menurut f5.com.

Deskripsi (NVD)

When the ngx_mail_auth_http_module module is enabled on NGINX Plus or NGINX Open Source, undisclosed requests can cause worker processes to terminate. This issue may occur when (1) CRAM-MD5 or APOP authentication is enabled, and (2) the authentication server permits retry by returning the Auth-Wait response header. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

Rincian

Terbit di NVD
24 Maret 2026
Terakhir diubah
15 Juli 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber f5.com
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-476: NULL Pointer Dereference
EPSS (30 hari)
0,94% peluang dieksploitasi; lebih tinggi dari 59,8% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
f5 nginx open source Versi 0.5.15 hingga 0.9.7
f5 nginx open source Versi 1.0.0 hingga sebelum 1.28.3
f5 nginx open source Versi 1.29.0 hingga sebelum 1.29.7
f5 nginx plus Versi r33 hingga sebelum r35
f5 nginx plus Versi r32
f5 nginx plus Versi r32 p1
f5 nginx plus Versi r32 p2
f5 nginx plus Versi r32 p3
f5 nginx plus Versi r32 p4
f5 nginx plus Versi r35
f5 nginx plus Versi r35 p1
f5 nginx plus Versi r36
f5 nginx plus Versi r36 p1
f5 nginx plus Versi r36 p2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.