CVE-2022-43284

Nginx NJS versões 0.7.2 a 0.7.4

O problema está relacionado a uma violação de segmentação por meio da função njs scope valid value em njs scope.h. Isso poderia permitir que um invasor remoto causasse uma negação de serviço. O fornecedor contesta a importância deste relatório, afirmando que o NJS não opera com entradas não confiáveis.

Para as versões 0.7.2 a 0.7.4 do Nginx NJS, considere desativar a função njs scope valid value como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.