CVE-2022-41741 in Open Source
الملخص
بحسب VulDB • 05/08/2026
تحتوي إصدارات NGINX Open Source الأقدم من الإصدارين 1.23.2 و1.22.1، وإصدارات NGINX Open Source Subscription الأحدث من R2 P1 وR1 P1، بالإضافة إلى NGINX Plus الأحدث من R27 P1 وR26 P1 على ثغرة في وحدة ngx_http_mp4_module قد تتيح لمهاجم محلي إفساد ذاكرة عامل (worker) NGINX، مما يؤدي إلى إنهاء عمله أو حدوث تأثيرات أخرى محتملة باستخدام ملف صوتي أو فيديو مُعدّ خصيصاً. تؤثر هذه المشكلة فقط على منتجات NGINX التي تم بناؤها مع وحدة ngx_http_mp4_module، عندما يتم استخدام التوجيه mp4 في ملف الإعدادات. علاوة على ذلك، لا يمكن تنفيذ الهجوم إلا إذا تمكن المهاجم من تشغيل معالجة ملف صوتي أو فيديو مُعدّ خصيصاً بواسطة وحدة ngx_http_mp4_module.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.