CVE-2026-95101

Nome do Software Vulnerável e Versões Afetadas NGINX Plus (versões afetadas não especificadas) NGINX Open Source (versões afetadas não especificadas)

Descrição Uma falha existe no módulo ngx http v3 module. Quando o HTTP/3 é utilizado em conjunto com a diretiva proxy request buffering ativada, um invasor remoto não autenticado pode injetar dados na requisição proxy. Este é um problema de plano de dados e não expõe o plano de controle.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida de mitigação temporária, desative a diretiva proxy request buffering ao utilizar HTTP/3.