CVE-2024-32760

NGINX Plus (versões afetadas não especificadas)

NGINX OSS (versões afetadas não especificadas)

O problema está relacionado ao módulo HTTP/3 QUIC no NGINX Plus e no NGINX OSS. Envolve instruções não divulgadas do codificador HTTP/3 que podem causar o encerramento dos processos de trabalho do NGINX ou ter outros impactos potenciais. A vulnerabilidade também é descrita como um estouro de buffer na memória, que pode ser explorado por um invasor remoto usando solicitações HTTP/3 especialmente criadas para causar uma negação de serviço.

Para o NGINX Plus, considere desativar o módulo HTTP/3 QUIC até que uma correção esteja disponível.

Para o NGINX OSS, considere desativar o módulo HTTP/3 QUIC até que uma correção esteja disponível.

Como solução temporária, restrinja o acesso ao ngx http v3 module para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.