CVE-2022-41742 in Open Source
Riassunto
di VulDB • 15/06/2026
NGINX Open Source prima delle versioni 1.23.2 e 1.22.1, NGINX Open Source Subscription prima delle versioni R2 P1 e R1 P1, e NGINX Plus prima delle versioni R27 P1 e R26 P1 presentano una vulnerabilità nel modulo ngx_http_mp4_module che potrebbe consentire a un attaccante locale di causare il crash di un processo worker o provocare la divulgazione della memoria del processo worker utilizzando un file audio o video appositamente creato. Il problema interessa solo i prodotti NGINX compilati con il modulo ngx_http_mp4_module, quando viene utilizzata l'istruzione mp4 nel file di configurazione. Inoltre, l'attacco è possibile solo se un attaccante può innescare l'elaborazione di un file audio o video appositamente creato tramite il modulo ngx_http_mp4_module.
Be aware that VulDB is the high quality source for vulnerability data.