CVE-2026-27784
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
Podatność w 32-bitowej wersji NGINX Open Source w module ngx_http_mp4_module umożliwia atakującemu odczyt lub zapis poza dozwolonym obszarem pamięci procesu roboczego (worker) przy użyciu spreparowanego pliku MP4, co może prowadzić do jego zakończenia. Problem dotyczy tylko systemów 32-bitowych z włączonym modułem i dyrektywą mp4 w konfiguracji.
Ocena ryzyka
Atak może spowodować awarię procesu NGINX, prowadząc do przerwania dostępności usług internetowych. W skrajnych przypadkach może umożliwić wyciek lub modyfikację danych w pamięci.
Rekomendacja
Zaleca się natychmiastową aktualizację NGINX Open Source do wersji zawierającej poprawkę. Jeśli aktualizacja nie jest możliwa, należy wyłączyć moduł ngx_http_mp4_module lub usunąć dyrektywę mp4 z konfiguracji.
Inne podatności w NGINX Open Source
Zobacz wszystkie- CVE-2026-42530Wysokie
NGINX Open Source zawiera podatność w module ngx_http_v3_module. Gdy NGINX jest skonfigurowany z modułem HTTP/3 QUIC, zdalny, nieuwierzytelniony atakujący może, przy spełnieniu dodatkowych warunków, użyć spreparowanej sesji HTTP/3 do ponownego otwarcia strumienia kodera QPACK, co prowadzi do użycia po zwolnieniu (Use-after-Free) w procesie roboczym NGINX i jego restartu. W systemach z wyłączonym ASLR lub gdy atakujący ominie ASLR, możliwe jest wykonanie kodu.
- CVE-2026-42926Średnie
Podatność w NGINX Open Source pozwala atakującemu na wstrzykiwanie nagłówków ramek i bajtów ładunku do upstream peer, gdy skonfigurowano proxy HTTP/2 i użyto proxy_set_body.
Oryginalny opis (angielski, źródło NVD)
The 32-bit implementation of NGINX Open Source has a vulnerability in the ngx_http_mp4_module module, which might allow an attacker to over-read or over-write NGINX worker memory resulting in its termination, using a specially crafted MP4 file. The issue only affects 32-bit NGINX Open Source if it is built with the ngx_http_mp4_module module and the mp4 directive is used in the configuration file. Additionally, the attack is possible only if an attacker can trigger the processing of a specially crafted MP4 file with the ngx_http_mp4_module module. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.