CVE-2024-31079

NGINX Plus (versões afetadas não especificadas)

NGINX OSS (versões afetadas não especificadas)

O problema está relacionado a um estouro de buffer na pilha do módulo HTTP/3 QUIC (ngx http v3 module) no NGINX Plus e no NGINX OSS. Isso pode ser explorado por um invasor remoto usando solicitações HTTP/3 especialmente criadas, causando potencialmente negação de serviço ou outros impactos. O ataque requer um momento específico durante o processo de drenagem da conexão, o que é difícil para o invasor controlar.

Para o NGINX Plus, considere desativar o módulo HTTP/3 QUIC até que uma correção esteja disponível.

Para o NGINX OSS, considere desativar o módulo HTTP/3 QUIC até que uma correção esteja disponível.

Como solução alternativa temporária, restrinja o acesso ao ngx http v3 module para minimizar o risco de exploração.