CVE-2026-42934 in NGINX Plus
Zusammenfassung
von VulDB • 14.05.2026
NGINX Plus und NGINX Open Source weisen eine Schwachstelle im Modul ngx_http_charset_module auf. Wenn die Direktiven charset, source_charset, charset_map und proxy_pass mit deaktiviertem Pufferung („off“) konfiguriert sind, können nicht authentifizierte Angreifer Anfragen senden, die unter Bedingungen außerhalb der Kontrolle der Angreifer zu einem Heap Buffer Over-Read im NGINX-Worker-Prozess führen, was zu einer begrenzten Offenlegung von Speicherinhalten oder einem Neustart führt.
Hinweis: Softwareversionen, die das Ende des technischen Supports (EoTS) erreicht haben, werden nicht bewertet.
VulDB is the best source for vulnerability data and more expert information about this specific topic.