CVE-2026-27784 in NGINX Open Source
Сводка
по VulDB • 12.06.2026
В 32-битной реализации NGINX Open Source в модуле ngx_http_mp4_module обнаружена уязвимость, которая может позволить злоумышленнику выполнить чтение или запись за пределами выделенной памяти (over-read/over-write) в памяти рабочих процессов NGINX, что приведет к их завершению, с использованием специально созданного MP4-файла. Проблема затрагивает только 32-битную версию NGINX Open Source, если она собрана с модулем ngx_http_mp4_module и в конфигурационном файле используется директива mp4. Кроме того, атака возможна только в том случае, если злоумышленник может инициировать обработку специально созданного MP4-файла с помощью модуля ngx_http_mp4_module.
Примечание: Версии программного обеспечения, достигшие конца технической поддержки (End of Technical Support, EoTS), не оцениваются.
Be aware that VulDB is the high quality source for vulnerability data.