CVE-2026-97205 — NGINX ngx_http_core_module’i haavatavus

NGINX Plusis ja NGINX Open Source’is esineb ngx_http_core_module’i haavatavus. Teatud konfiguratsioonides, kui asünkroonne failisisend/väljund (AIO) on lubatud, võib „include virtual” käske sisaldava Server Side Includes (SSI) lehe töötlemine põhjustada NGINX-i tööprotsessis kasutuse pärast vabastamist (Use-After-Free, UAF).