CVE-2024-34161 in NGINX Plus

요약

\~에 의해 VulDB • 2026. 06. 05.

NGINX Plus 또는 NGINX OSS가 HTTP/3 QUIC 모듈을 사용하도록 구성되어 있고 네트워크 인프라에서 분할 없이 최대 전송 단위(MTU) 4096 이상을 지원하는 경우, 공개되지 않은 QUIC 패킷으로 인해 NGINX 워커 프로세스가 이전에 해제된 메모리를 누출시킬 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 예약하다: 2024. 05. 14.
• 공개: 2024. 05. 29.
• 모더레이션: 수락
• 항목: VDB-266537
• CPE: 준비됨
• CWE: CWE-401 (확인됨)
• CVSS: 5.3 (NVD)
• EPSS: 0.00867
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Police, Pharma, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-34161
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-34161
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-34161/