Nginx < 1.30.1 の複数の脆弱性

critical Web App Scanning プラグイン ID 115243

Language:

概要

説明

サーバーの応答ヘッダーによると、インストールされているnginxのバージョンは 1.30.1 より前です。このため、以下の問題の影響を受けます：

- ssl_verify_clientが「on」または「optional」に設定され、ssl_ocspがリゾルバーで有効になっている場合、ngx_http_ssl_moduleモジュールのheap-use-after-freeの脆弱性により、認証されていないリモートの攻撃者がワーカープロセスを再起動させたり、制限されたメモリを変更したりする可能性があります。(CVE-2026-40701)

- ngx_quic_moduleモジュールの脆弱性により、HTTP/3 が有効な場合、攻撃者がソース IP アドレスを偽装し、IP ベースの承認またはレート制限をバイパスする可能性があります。(CVE-2026-40460)

- 応答バッファリングが無効な charset、source_charset、charset_map、proxy_pass がすべて構成されている場合、ngx_http_charset_module モジュールにヒープバッファオーバーリードの脆弱性があるため、認証されていないリモートの攻撃者が制限付きのメモリ漏洩またはワーカープロセスの再起動を引き起こす可能性があります。(CVE-2026-42934)

- ngx_http_scgi_module および ngx_http_uwsgi_module モジュールにおける脆弱性により、Upstream SCGI または uWSGI 応答に対する中間者アクセス権を持つ攻撃者が、過剰なメモリ割り当てまたはデータオーバーリードを発生させ、ワーカーメモリを漏洩させたり、再起動を引き起こしたりする可能性があります。(CVE-2026-42946)

- ngx_http_rewrite_module モジュールに、書き換えディレクティブの後に書き換え、if、または名前のない PCRE キャプチャと「?」を含む置換文字列で設定した場合のヒープバッファオーバーフローの脆弱性により、認証されていないリモートの攻撃者が、ワーカープロセスを再起動させたり、ASLR のないシステム上で、コードを実行する可能性があります。(CVE-2026-42945)

- proxy_http_version 2 と proxy_set_body を併用した際の ngx_http_proxy_v2_module モジュールの脆弱性により、攻撃者が Upstream ピアに向けて HTTP/2 フレームヘッダーとペイロードバイトを注入することが可能です。(CVE-2026-42926)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。