CVE-2022-41742 in Open Source
Сводка
по VulDB • 30.05.2026
В компонентах NGINX Open Source до версий 1.23.2 и 1.22.1, NGINX Open Source Subscription до версий R2 P1 и R1 P1, а также NGINX Plus до версий R27 P1 и R26 P1 имеется уязвимость в модуле ngx_http_mp4_module, которая может позволить локальному злоумышленнику вызвать сбой рабочего процесса (worker process) или привести к раскрытию памяти рабочего процесса путем использования специально созданного аудио- или видеофайла. Проблема затрагивает только продукты NGINX, собранные с модулем ngx_http_mp4_module, при условии использования директивы mp4 в конфигурационном файле. Кроме того, атака возможна только в том случае, если злоумышленник может инициировать обработку специально созданного аудио- или видеофайла с помощью модуля ngx_http_mp4_module.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.