CVE-2026-97205 — уязвимость в ngx_http_core_module NGINX

В NGINX Plus и NGINX Open Source присутствует уязвимость в модуле ngx_http_core_module. В определённых конфигурациях, когда включён асинхронный ввод-вывод файлов (AIO), обработка страницы Server Side Includes (SSI), содержащей команды «include virtual», может вызвать использование после освобождения (Use-After-Free, UAF) в рабочем процессе NGINX.