製品・ソフトウェアに関する情報
Vulnerability Search
F5 NetworksのNGINX Ingress ControllerにおけるNULL ポインタデリファレンスに関する脆弱性
Title F5 NetworksのNGINX Ingress ControllerにおけるNULL ポインタデリファレンスに関する脆弱性
Summary

NGINX Ingress Controller が Ingress または TransportServer リソースを処理する際に、認証されたリモートの攻撃者が Ingress または TransportServer リソースの作成または変更権限を持っている場合、NGINX Ingress Controller プロセスを終了させることが可能です。影響として、NGINX Ingress Controller のコントロールプレーンプロセスが終了し、不正な形式の Ingress または TransportServer リソースがクラスターに存在する限り、持続的なクラッシュループに入ります。この脆弱性により、Ingress または TransportServer リソースへの書き込み権限を持つ認証されたリモート攻撃者が、NGINX Ingress Controller システムに対してサービス拒否（DoS）攻撃を引き起こすことができます。データプレーンには影響がなく、問題はコントロールプレーンに限定されます。注意点として、技術サポート終了（EoTS）となったソフトウェアバージョンは評価の対象外としています。

Possible impacts ・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 ・当該ソフトウェアが扱う情報について、書き換えは発生しません。 ・当該ソフトウェアが完全に停止する可能性があります。 
Solution

ベンダ情報を参照して適切な対策を実施してください。

Publication Date July 15, 2026, midnight
Registration Date July 21, 2026, 10:43 a.m.
Last Update July 21, 2026, 10:43 a.m.
CVSS3.0 : 警告
Score 6.5
Vector CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Affected System
F5 Networks
NGINX Ingress Controller 3.5.0 から 3.7.2
NGINX Ingress Controller 4.0.0 から 4.0.1
NGINX Ingress Controller 5.0.0 以上 5.5.2 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
1 [2026年07月21日]
  掲載		 July 21, 2026, 10:43 a.m.
NVD Vulnerability Information
CVE-2026-52865
Summary

When NGINX Ingress Controller processes Ingress or TransportServer resources, an authenticated, remote attacker with permission to create or modify Ingress or TransportServer resources can cause the NGINX Ingress Controller process to terminate.

Impact:
The NGINX Ingress Controller control plane process terminates and enters a persistent crash loop while the malformed Ingress or TransportServer resource remains in the cluster. This vulnerability allows a remote, authenticated attacker with at least Ingress or TransportServer resource write access to cause a denial-of-service (DoS) on the NGINX Ingress Controller system. There is no data plane exposure; this is a control plane issue only.

Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

Publication Date July 16, 2026, 12:16 a.m.
Registration Date July 16, 2026, 4:27 a.m.
Last Update July 16, 2026, 11:02 p.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:f5:nginx_ingress_controller:*:*:*:*:*:*:*:* 3.5.0 3.7.2
cpe:2.3:a:f5:nginx_ingress_controller:*:*:*:*:*:*:*:* 4.0.0 4.0.1
cpe:2.3:a:f5:nginx_ingress_controller:*:*:*:*:*:*:*:* 5.0.0 5.5.2
Related information, measures and tools
Common Vulnerabilities List