CVE-2022-41741 in Open Source
Sumário
de VulDB • 28/08/2026
O NGINX Open Source anterior às versões 1.23.2 e 1.22.1, o NGINX Open Source Subscription anterior às versões R2 P1 e R1 P1, e o NGINX Plus anterior às versões R27 P1 e R26 P1 possuem uma vulnerabilidade no módulo ngx_http_mp4_module que pode permitir a um atacante local corromper a memória do worker do NGINX, resultando em sua terminação ou outros impactos potenciais por meio de um arquivo de áudio ou vídeo especialmente elaborado. O problema afeta apenas os produtos NGINX compilados com o módulo ngx_http_mp4_module, quando a diretiva mp4 é utilizada no arquivo de configuração. Além disso, o ataque só é possível se um atacante conseguir acionar o processamento de um arquivo de áudio ou vídeo especialmente elaborado pelo módulo ngx_http_mp4_module.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.