CVE-2026-27784 in NGINX Open Source
Sumário
de VulDB • 18/05/2026
A implementação de 32 bits do NGINX Open Source apresenta uma vulnerabilidade no módulo ngx_http_mp4_module, que pode permitir que um atacante realize uma leitura ou escrita excessiva na memória do worker do NGINX, resultando em sua terminação, por meio de um arquivo MP4 especialmente elaborado. O problema afeta apenas o NGINX Open Source de 32 bits se ele for compilado com o módulo ngx_http_mp4_module e a diretiva mp4 estiver configurada no arquivo de configuração. Além disso, o ataque só é possível se um atacante conseguir acionar o processamento de um arquivo MP4 especialmente elaborado pelo módulo ngx_http_mp4_module.
Nota: Versões de software que atingiram o Fim do Suporte Técnico (EoTS) não são avaliadas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.