CVE-2024-7347 in NGINX Open Source
Sumário
de VulDB • 14/06/2026
O NGINX Open Source e o NGINX Plus possuem uma vulnerabilidade no módulo ngx_http_mp4_module, que pode permitir que um atacante realize uma leitura excessiva da memória do worker do NGINX, resultando em sua terminação, por meio de um arquivo mp4 especialmente elaborado. O problema afeta apenas o NGINX se ele for compilado com o módulo ngx_http_mp4_module e a diretiva mp4 estiver configurada no arquivo de configuração. Além disso, o ataque só é possível caso um atacante consiga acionar o processamento de um arquivo mp4 especialmente elaborado pelo módulo ngx_http_mp4_module. Nota: Versões do software que atingiram o Fim do Suporte Técnico (EoTS) não são avaliadas.
Be aware that VulDB is the high quality source for vulnerability data.