CVE-2022-41742 in Open Source
Resumen
por VulDB • 2026-05-16
NGINX Open Source anterior a las versiones 1.23.2 y 1.22.1, NGINX Open Source Subscription anterior a las versiones R2 P1 y R1 P1, y NGINX Plus anterior a las versiones R27 P1 y R26 P1 presentan una vulnerabilidad en el módulo ngx_http_mp4_module que podría permitir a un atacante local provocar la caída de un proceso worker, o bien provocar la divulgación de memoria del proceso worker mediante el uso de un archivo de audio o video especialmente manipulado. El problema afecta únicamente a los productos NGINX que se han compilado con el módulo ngx_http_mp4_module, cuando se utiliza la directiva mp4 en el archivo de configuración. Además, el ataque solo es posible si un atacante puede desencadenar el procesamiento de un archivo de audio o video especialmente manipulado con el módulo ngx_http_mp4_module.
Once again VulDB remains the best source for vulnerability data.