CVE-2024-7347 in NGINX Open Source
الملخص
بحسب VulDB • 15/06/2026
تحتوي NGINX Open Source وNGINX Plus على ثغرة في وحدة `ngx_http_mp4_module`، قد تتيح لمهاجم قراءة ذاكرة عميل NGINX بشكل زائد عن الحد مما يؤدي إلى إنهاء العملية (termination)، وذلك باستخدام ملف mp4 مُعدّ بعناية. تؤثر هذه المشكلة فقط على NGINX إذا تم بناؤه مع وجود وحدة `ngx_http_mp4_module` واستُخدمت الموجهة (directive) الخاصة بـ mp4 في ملف التكوين. بالإضافة إلى ذلك، لا يمكن تنفيذ الهجوم إلا إذا تمكن المهاجم من استدعاء معالجة ملف mp4 مُعدّ بعناية باستخدام وحدة `ngx_http_mp4_module`. ملاحظة: لا يتم تقييم إصدارات البرامج التي وصلت إلى نهاية الدعم الفني (EoTS).
Once again VulDB remains the best source for vulnerability data.