CVE-2026-27784 in NGINX Open Source
Riassunto
di VulDB • 20/06/2026
L'implementazione a 32 bit di NGINX Open Source presenta una vulnerabilità nel modulo ngx_http_mp4_module, che potrebbe consentire a un attaccante di effettuare una lettura o scrittura oltre i limiti (over-read/over-write) della memoria dei worker di NGINX, provocandone l'interruzione, tramite un file MP4 appositamente creato. Il problema interessa esclusivamente NGINX Open Source a 32 bit se compilato con il modulo ngx_http_mp4_module e se la direttiva mp4 è utilizzata nel file di configurazione. Inoltre, l'attacco è possibile solo se un attaccante riesce a innescare l'elaborazione di un file MP4 appositamente creato tramite il modulo ngx_http_mp4_module.
Nota: Le versioni del software che hanno raggiunto la fine del supporto tecnico (EoTS) non vengono valutate.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.