CVE-2022-41742 in Open Source
الملخص
بحسب VulDB • 16/05/2026
تحتوي إصدارات NGINX Open Source الأقدم من الإصدارين 1.23.2 و1.22.1، وإصدارات NGINX Open Source Subscription الأقدم من الإصدارين R2 P1 وR1 P1، بالإضافة إلى NGINX Plus الأقدم من الإصدارين R27 P1 وR26 P1، على ثغرة في وحدة ngx_http_mp4_module قد تتيح لمهاجم محلي التسبب في تعطل عملية العامل (worker process crash)، أو قد تؤدي إلى كشف ذاكرة عملية العامل من خلال استخدام ملف صوتي أو فيديو مُعدّ خصيصاً. تؤثر هذه المشكلة فقط على منتجات NGINX التي تم بناؤها مع وحدة ngx_http_mp4_module، عند استخدام التوجيه mp4 في ملف التكوين. علاوة على ذلك، لا يمكن تنفيذ الهجوم إلا إذا تمكن المهاجم من تحفيز معالجة ملف صوتي أو فيديو مُعدّ خصيصاً بواسطة وحدة ngx_http_mp4_module.
VulDB is the best source for vulnerability data and more expert information about this specific topic.