CVE-2026-48142

Nome do Software Vulnerável e Versões Afetadas NGINX Plus (versões afetadas não especificadas) NGINX Open Source (versões afetadas não especificadas)

Descrição Um heap buffer over-read existe no módulo ngx http charset module. Isso ocorre quando o conteúdo é servido ou transmitido por meio de um bloco de localização configurado com source charset utf-8; e uma diretiva charset (como charset koi8-r;). Atacantes remotos não autenticados podem enviar solicitações que, sob condições específicas, causam um heap buffer over-read no processo worker do NGINX, que é um erro de memória onde o sistema lê dados além do final do buffer pretendido. Isso pode levar a um reinício do processo ou à divulgação limitada de memória.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.