Nginx < 1.30.3 の複数の脆弱性

critical Web App Scanning プラグイン ID 115285

Language:

概要

説明

サーバーの応答ヘッダーにおると、インストールされている nginx のバージョンは、1.30.3 か、1.31.x より前の 1.31.2 です。このため、以下の問題の影響を受けます：

- ngx_http_v3_module モジュールの use-after-free により、リモートの認証されていない攻撃者が特別に細工された HTTP/3 セッションを送信して、QPACK エンコーダーストリームを再オープンし、ワーカープロセスの再起動を引き起こしたり、ASLR が無効なシステム上で任意のコードを実行したりする可能性があります。(CVE-2026-42530)

- ngx_http_proxy_v2_module および ngx_http_grpc_module モジュールでのヒープベースのバッファオーバーフローにより、proxy_http_version 2 または grpc_pass がオフで 2 メガバイト以上で構成されたignore_invalid_headers large_client_header_buffersで使用されている場合、認証されていないリモートの攻撃者は、Upstream リクエストの作成中に大きなヘッダーを送信することができます。これにより、ワーカープロセスが再起動されたり、 ASLR が無効化されたシステムで、任意のコードの実行を引き起こす可能性があります。(CVE-2026-42055)

- ngx_http_charset_module モジュールのヒープバッファオーバーリード(CWE-125)により、コンテンツが source_charset UTF-8 と文字セット変換ディレクティブの両方で構成されたロケーションブロックを通じて提供またはプロキシされる場合、認証されていないリモートの攻撃者が、制限されたメモリ漏洩またはワーカープロセスの再起動を引き起こす可能性があります。(CVE-2026-48142)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。