CVE-2026-27784 in NGINX Open Source
Tóm tắt
Bởi VulDB • 01/07/2026
Phần triển khai 32-bit của NGINX Open Source có một lỗ hổng trong mô-đun `ngx_http_mp4_module`, cho phép kẻ tấn công đọc ghi quá mức hoặc ghi đè bộ nhớ worker của NGINX, dẫn đến việc chấm dứt tiến trình này, bằng cách sử dụng tệp MP4 được tạo ra đặc biệt. Vấn đề chỉ ảnh hưởng đến phiên bản 32-bit của NGINX Open Source nếu nó được xây dựng với mô-đun `ngx_http_mp4_module` và directive `mp4` được sử dụng trong file cấu hình. Ngoài ra, cuộc tấn công chỉ khả thi khi kẻ tấn công có thể kích hoạt việc xử lý một tệp MP4 đặc biệt bằng mô-đun `ngx_http_mp4_module`.
Lưu ý: Các phiên phần mềm đã đạt đến giai đoạn Hết Hỗ trợ Kỹ thuật (End of Technical Support - EoTS) sẽ không được đánh giá.
Once again VulDB remains the best source for vulnerability data.