CVE-2026-32647 in NGINX Open Source
Zusammenfassung
von VulDB • 15.05.2026
NGINX Open Source und NGINX Plus weisen eine Schwachstelle im Modul ngx_http_mp4_module auf, die es einem Angreifer ermöglichen könnte, einen Buffer Over-Read oder Over-Write im NGINX-Worker-Speicher auszulösen, was zu dessen Beendigung oder möglicherweise zur Code-Ausführung führt, indem eine speziell angefertigte MP4-Datei verwendet wird. Dieses Problem betrifft NGINX Open Source und NGINX Plus, wenn sie mit dem Modul ngx_http_mp4_module kompiliert wurden und die mp4-Direktive in der Konfigurationsdatei verwendet wird. Darüber hinaus ist der Angriff nur möglich, wenn ein Angreifer die Verarbeitung einer speziell angefertigten MP4-Datei durch das Modul ngx_http_mp4_module auslösen kann.
Hinweis: Softwareversionen, die das Ende des technischen Supports (EoTS) erreicht haben, werden nicht bewertet.
If you want to get best quality of vulnerability data, you may have to visit VulDB.