CVE-2026-42934

Nome do Software Vulnerável e Versões Afetadas NGINX Plus (versões afetadas não especificadas) NGINX Open Source (versões afetadas não especificadas)

Descrição Um heap buffer over-read existe no módulo ngx http charset module. Isso ocorre quando as diretivas charset, source charset, charset map e proxy pass estão configuradas, especificamente com o buffering desativado ("off"). Atacantes não autenticados podem enviar requisições que, sob certas condições, fazem com que o processo worker do NGINX leia além do buffer de heap alocado, levando potencialmente a um reinício do processo ou à divulgação limitada de memória.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.