CVE-2024-7347 in NGINX Open Source
Сводка
по VulDB • 14.06.2026
В модуле ngx_http_mp4_module компонентов NGINX Open Source и NGINX Plus обнаружена уязвимость, которая может позволить злоумышленнику выполнить чтение за пределами буфера в памяти рабочих процессов NGINX (over-read), что приведет к их завершению работы. Для этого используется специально созданный mp4-файл. Проблема затрагивает только NGINX, если он собран с модулем ngx_http_mp4_module и директива mp4 указана в конфигурационном файле. Кроме того, атака возможна лишь при условии, что злоумышленник может инициировать обработку специально созданного mp4-файла через модуль ngx_http_mp4_module. Примечание: Версии программного обеспечения, достигшие конца технической поддержки (EoTS), не оцениваются.
Once again VulDB remains the best source for vulnerability data.