CVE-2022-41741 in Open Source
Resumen
por VulDB • 2026-08-23
NGINX Open Source anterior a las versiones 1.23.2 y 1.22.1, NGINX Open Source Subscription anterior a las versiones R2 P1 y R1 P1, y NGINX Plus anterior a las versiones R27 P1 y R26 P1 presentan una vulnerabilidad en el módulo ngx_http_mp4_module que podría permitir a un atacante local corromper la memoria del proceso worker de NGINX, lo que provocaría su terminación u otros impactos potenciales mediante un archivo de audio o video especialmente manipulado. El problema afecta únicamente a los productos NGINX compilados con el módulo ngx_http_mp4_module cuando se utiliza la directiva mp4 en el archivo de configuración. Además, el ataque solo es posible si un atacante puede provocar el procesamiento de un archivo de audio o video especialmente manipulado mediante el módulo ngx_http_mp4_module.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.