CVE-2026-52865— F5 NGINX Ingress Controller 异常处理不当漏洞
Possible ATT&CK Techniques 2AI
T1059 · Command and Scripting Interpreter T1499 · Endpoint Denial of ServiceAffected Version Matrix 2
| ベンダー | プロダクト | Version Range | ステータス |
|---|---|---|---|
| F5 | NGINX Ingress Controller | 5.0.0< 5.5.2 | affected |
2026-lts-r1< 2026-lts-r3 | affected |
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-52865の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
NGINX Ingress Controller vulnerability
ソース: NVD (National Vulnerability Database)
脆弱性説明
When NGINX Ingress Controller processes Ingress or TransportServer resources, an authenticated, remote attacker with permission to create or modify Ingress or TransportServer resources can cause the NGINX Ingress Controller process to terminate. Impact: The NGINX Ingress Controller control plane process terminates and enters a persistent crash loop while the malformed Ingress or TransportServer resource remains in the cluster. This vulnerability allows a remote, authenticated attacker with at least Ingress or TransportServer resource write access to cause a denial-of-service (DoS) on the NGINX Ingress Controller system. There is no data plane exposure; this is a control plane issue only. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
空指针解引用
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
F5 NGINX Ingress Controller 异常处理不当漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
F5 nginx ingress controller是美国F5公司开源的一个入口流量控制器。 F5 NGINX Ingress Controller存在异常处理不当漏洞，该漏洞源于处理Ingress或TransportServer资源时可能终止进程，可能导致远程认证攻击者造成拒绝服务。以下版本受到影响：5.0.0至5.5.2之前版本、2026-lts-r1至2026-lts-r3之前版本。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| F5 | NGINX Ingress Controller | 5.0.0 ~ 5.5.2 | - |
II. CVE-2026-52865の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-52865のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-52865 其他参考 (1)
Same Patch Batch · F5 · 2026-07-15 · 8 CVEs total
| CVE-2026-55723 | 8.3 HIGH | NGINX Ingress Controller vulnerability |
| CVE-2026-60005 | 8.2 HIGH | NGINX ngx_http_slice_module vulnerability |
| CVE-2026-42533 | 8.1 HIGH | NGINX Map directive and Regex matching vulnerability |
| CVE-2026-59762 | 7.5 HIGH | BIG-IP HTTP/2 vulnerability |
| CVE-2026-56434 | 6.5 MEDIUM | NGINX ngx_http_ssi_module vulnerability |
| CVE-2026-60062 | 6.4 MEDIUM | NGINX Agent Vulnerability |
| CVE-2026-60065 | 3.7 LOW | NGINX Plus ngx_stream_mqtt_filter_module vulnerability |
IV. 関連脆弱性
同じ弱点: CWE-476
- CVE-2026-15352
NASA Core Flight System (cFS) Health & Safety (HS) Applicati - CVE-2026-62299
CoreDNS: rewrite-plugin EDNS0 response-revert nil-pointer pa - CVE-2026-62309
CoreDNS: proxyproto plugin panics on PPv2 datagram with non- - CVE-2026-56168
Windows SMB Server Denial of Service Vulnerability - CVE-2026-50673
Windows Kernel Elevation of Privilege Vulnerability
V. CVE-2026-52865へのコメント
まだコメントはありません