Podatności NGINX Open Source

NGINX Open Source zawiera podatność w module ngx_http_v3_module. Gdy NGINX jest skonfigurowany z modułem HTTP/3 QUIC, zdalny, nieuwierzytelniony atakujący może, przy spełnieniu dodatkowych warunków, użyć spreparowanej sesji HTTP/3 do ponownego otwarcia strumienia kodera QPACK, co prowadzi do użycia po zwolnieniu (Use-after-Free) w procesie roboczym NGINX i jego restartu. W systemach z wyłączonym ASLR lub gdy atakujący ominie ASLR, możliwe jest wykonanie kodu.

Podatność w NGINX Open Source pozwala atakującemu na wstrzykiwanie nagłówków ramek i bajtów ładunku do upstream peer, gdy skonfigurowano proxy HTTP/2 i użyto proxy_set_body.

Podatność w 32-bitowej wersji NGINX Open Source w module ngx_http_mp4_module umożliwia atakującemu odczyt lub zapis poza dozwolonym obszarem pamięci procesu roboczego (worker) przy użyciu spreparowanego pliku MP4, co może prowadzić do jego zakończenia. Problem dotyczy tylko systemów 32-bitowych z włączonym modułem i dyrektywą mp4 w konfiguracji.