CVE-2026-27784 in NGINX Open Source
要約
〜によって VulDB • 2026年06月18日
NGINX Open Sourceの32ビット実装には、ngx_http_mp4_moduleモジュールに脆弱性があり、攻撃者が特別に作成したMP4ファイルを使用することで、NGINXワーカーメモリの上書き読み取りまたは上書き書き込みを行い、その終了を引き起こす可能性があります。この問題は、ngx_http_mp4_moduleモジュールを使用してビルドされ、設定ファイルでmp4ディレクティブが使用されている場合のみ、32ビット版のNGINX Open Sourceに影響します。さらに、攻撃は、攻撃者がngx_http_mp4_moduleモジュールで特別に作成したMP4ファイルの処理をトリガーできる場合にのみ可能です。
注: 技術サポート終了（EoTS）に達したソフトウェアバージョンは評価されません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.