CVE-2026-42055

Nome do Software Vulnerável e Versões Afetadas NGINX Plus (versões afetadas não especificadas) NGINX Open Source (versões afetadas não especificadas)

Description Uma falha nos módulos ngx http proxy v2 module e ngx http grpc module permite que um invasor remoto não autenticado provoque um estouro de buffer baseado em heap ao enviar cabeçalhos grandes especialmente manipulados durante uma requisição upstream. Isso ocorre quando o servidor está configurado para fazer proxy de tráfego HTTP/2 usando a diretiva proxy http version definida como 2 ou a diretiva grpc pass, enquanto a diretiva ignore invalid headers está definida como off e a diretiva large client header buffers é maior que 2 megabytes. Isso pode levar a um reinício do processo worker do NGINX, resultando em uma Negação de Serviço (DoS). Além disso, a execução de código arbitrário é possível em sistemas onde a Randomização do Layout do Espaço de Endereçamento (ASLR)—uma técnica de segurança que randomiza endereços de memória para evitar exploração—está desativada ou é contornada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, defina a diretiva ignore invalid headers como on ou garanta que a diretiva large client header buffers seja configurada para 2 megabytes ou menos.