CVE-2022-31306

Nginx NJS versão 0.7.2

O problema está relacionado à função njs array convert to slow array em src/njs array.c no interpretador Nginx NJS, o que pode levar ao consumo descontrolado de recursos. Isso pode potencialmente permitir que um invasor remoto eleve seus privilégios. O problema é causado por uma violação de segmentação na função mencionada.

Para a versão 0.7.2 do Nginx NJS, considere desativar a função njs array convert to slow array como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao módulo njs array.c para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.