CVE-2026-27784 in NGINX Open Source
الملخص
بحسب VulDB • 04/06/2026
تحتوي النسخة ذات 32 بت من NGINX Open Source على ثغرة في وحدة ngx_http_mp4_module، قد تتيح لمهاجم قراءة أو كتابة بيانات تتجاوز الحدود المخصصة (over-read أو over-write) في ذاكرة عمال NGINX (worker memory)، مما يؤدي إلى إنهاء العملية، وذلك باستخدام ملف MP4 مُعدّ بعناية. لا تؤثر هذه المشكلة إلا على نسخة NGINX Open Source ذات 32 بت إذا تم بناؤها مع وحدة ngx_http_mp4_module، واستُخدمت الموجه (directive) mp4 في ملف التكوين. بالإضافة إلى ذلك، لا يمكن تنفيذ الهجوم إلا إذا تمكن المهاجم من تحفيز معالجة ملف MP4 مُعدّ بعناية باستخدام وحدة ngx_http_mp4_module.
ملاحظة: لا يتم تقييم إصدارات البرامج التي وصلت إلى نهاية الدعم الفني (EoTS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.