🇰🇷 한글 설명
NGINX Plus 및 오픈소스 버전의 ngx_http_slice_module에서 초기화되지 않은 메모리 접근 취약점이 발견되었습니다. 공격자가 특정 구성 환경에서 요청을 보낼 경우 메모리 내용이 일부 노출되거나 워커 프로세스가 재시작될 수 있습니다.
💡 쉬운 설명
NGINX의 특정 기능을 사용할 때 해커가 조작된 요청을 보내 서버의 내부 정보를 훔쳐보거나 서버를 강제로 멈추게 할 수 있는 문제입니다. 이 기능은 기본적으로 꺼져 있지만, 설정에 따라 위험할 수 있습니다.
🇺🇸 원문 (English)
NGINX Plus and NGINX Open Source have a vulnerability in the ngx_http_slice_module module. When the slice directive and unnamed regex captures are configured or when a background cache update happens, unauthenticated attackers can send requests that may cause uninitialized memory access in the NGINX worker process, leading to limited disclosure of memory or a restart.
Impact:
This vulnerability may allow remote, unauthenticated attackers to have limited control to disclose memory contents or restart the NGINX worker process. There is no control plane exposure; this is a data plane issue only.
Note: The ngx_http_slice_module module is not enabled by default; it's enabled with the --with-http_slice_module configuration parameter.
Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
📍 영향받는 시스템
NGINX Plus 및 NGINX Open Source (ngx_http_slice_module이 --with-http_slice_module로 활성화된 경우)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 slice 지시어와 이름 없는 정규식 캡처가 설정된 환경에 특수하게 조작된 HTTP 요청을 전송
🛡️ 대응 방법
NGINX를 최신 보안 패치 버전으로 업데이트하거나, 사용하지 않는 경우 ngx_http_slice_module 비활성화
🔧 검증 코드
명령어 결과에 --with-http_slice_module 문구가 포함되어 있다면 해당 취약점에 노출될 가능성이 있는 설정입니다.
nginx -V 2>&1 | grep -o '--with-http_slice_module'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
NGINX 제품 보안 업데이트 권고
P4
📅 2026-07-20 · sec_notice
F5 NGINX Plus 및 Open Source 제품에서 Heap-based Buffer Overflow 및 Uninitialized Resource 사용 취약점이 발견되었습니다. 해당 제품의 구버전을 사용하는 사용자는 보안 공격에 노출될 수 있으므로 최신 버전으로 업데이트가 필요합니다.