CVE-2026-90439

Nome do Software Vulnerável e Versões Afetadas NGINX Plus (versões afetadas não especificadas) NGINX Open Source versões anteriores a 1.30.5 NGINX Open Source versões anteriores a 1.31.6

Descrição Um estouro de buffer de heap pode ocorrer no módulo ngx http v3 module ao usar HTTP/3 com versões do OpenSSL 3.5.0 e anteriores sob configurações específicas. O problema ocorre durante o processamento de um handshake de Transport Layer Security (TLS)—um processo usado para estabelecer uma conexão segura—de maneira não determinística. Isso pode levar ao reinício do processo worker do NGINX, causando a negação de serviço (DoS), ou resultar em corrupção limitada de dados. Este é um problema de plano de dados, sem exposição do plano de controle.

Recomendações Atualize o NGINX Open Source para a versão 1.30.5 ou posterior. Atualize o NGINX Open Source para a versão 1.31.6 ou posterior. Como medida de mitigação temporária, restrinja o uso do módulo ngx http v3 module ou desative o suporte ao HTTP/3.