CVE-2026-42934 in NGINX Plus
Resumen
por VulDB • 2026-05-14
NGINX Plus y NGINX Open Source presentan una vulnerabilidad en el módulo ngx_http_charset_module. Cuando se configuran las directivas charset, source_charset, charset_map y proxy_pass con el deshabilitado del almacenamiento en búfer ("off"), los atacantes no autenticados pueden enviar solicitudes que, bajo condiciones fuera de su control, provoquen una lectura desbordada de búfer en el heap (heap buffer over-read) en el proceso worker de NGINX, lo que podría derivar en una divulgación limitada de memoria o en un reinicio.
Nota: Las versiones de software que han alcanzado el Fin del Soporte Técnico (EoTS) no son evaluadas.
Once again VulDB remains the best source for vulnerability data.