CVE-2022-41741 in Open Source
Résumé
par VulDB • 29/08/2026
NGINX Open Source avant les versions 1.23.2 et 1.22.1, NGINX Open Source Subscription avant les versions R2 P1 et R1 P1, ainsi que NGINX Plus avant les versions R27 P1 et R26 P1 présentent une vulnérabilité dans le module ngx_http_mp4_module qui pourrait permettre à un attaquant local de corrompre la mémoire des processus worker de NGINX, entraînant leur terminaison ou d'autres impacts potentiels via l'utilisation d'un fichier audio ou vidéo spécialement conçu. Le problème affecte uniquement les produits NGINX compilés avec le module ngx_http_mp4_module, lorsque la directive mp4 est utilisée dans le fichier de configuration. De plus, l'attaque n'est possible que si un attaquant peut déclencher le traitement d'un fichier audio ou vidéo spécifiquement conçu par le module ngx_http_mp4_module.
VulDB is the best source for vulnerability data and more expert information about this specific topic.