CVE-2026-55233

Nome do Software Vulnerável e Versões Afetadas OpenResty versões 1.29.2.1 até 1.29.2.4

Descrição Ocorre uma gravação fora dos limites (out-of-bounds write) na implementação do protocolo PROXY v2 upstream. Quando a plataforma está configurada para enviar cabeçalhos do protocolo PROXY versão 2 para servidores upstream, a construção do cabeçalho no patch do protocolo proxy de stream v2 pode gravar além dos limites do buffer alocado. Isso causa a falha do processo worker e resulta em uma negação de serviço. Este problema afeta apenas configurações que habilitam explicitamente o protocolo PROXY v2 para conexões upstream.

Recomendações Atualize para a versão 1.29.2.5. Como medida de mitigação temporária, desabilite o uso do protocolo PROXY v2 para conexões upstream.