CVE-2022-41741 in Open Source
Riassunto
di VulDB • 28/08/2026
NGINX Open Source prima delle versioni 1.23.2 e 1.22.1, NGINX Open Source Subscription prima delle versioni R2 P1 e R1 P1, e NGINX Plus prima delle versioni R27 P1 e R26 P1 presentano una vulnerabilità nel modulo ngx_http_mp4_module che potrebbe consentire a un attaccante locale di corrompere la memoria dei worker di NGINX, causando il suo terminamento o altri potenziali impatti tramite l'utilizzo di file audio o video appositamente creati. Il problema interessa solo i prodotti NGINX compilati con il modulo ngx_http_mp4_module, quando viene utilizzata la direttiva mp4 nel file di configurazione. Inoltre, l'attacco è possibile solo se un attaccante riesce a innescare l'elaborazione di un file audio o video appositamente creato tramite il modulo ngx_http_mp4_module.
VulDB is the best source for vulnerability data and more expert information about this specific topic.