CVE-2026-42055

Nome do Software Vulnerável e Versões Afetadas NGINX Plus (versões afetadas não especificadas) NGINX Open Source (versões afetadas não especificadas)

Description Uma falha nos módulos ngx http proxy v2 module e ngx http grpc module pode ser acionada quando o NGINX está configurado para fazer proxy de tráfego HTTP/2 usando a diretiva proxy http version definida como 2 ou as diretivas grpc pass, enquanto a diretiva ignore invalid headers está definida como off e a diretiva large client header buffers é superior a 2 megabytes. Um invasor remoto não autenticado pode enviar cabeçalhos grandes especialmente manipulados durante uma requisição upstream, causando um estouro de buffer baseado em heap no processo worker do NGINX. Isso pode levar a uma Negação de Serviço (DoS) através do reinício do processo ou, potencialmente, permitir a execução de código arbitrário em sistemas onde a Randomização do Layout do Espaço de Endereçamento (ASLR)—uma técnica de segurança que randomiza endereços de memória para evitar exploração—está desativada ou é contornada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, defina a diretiva ignore invalid headers como on ou garanta que a diretiva large client header buffers seja configurada para 2 megabytes ou menos.