Nginx 1.31.x < 1.31.2 多个漏洞

critical Web App Scanning 插件 ID 115284

语言：

简介

描述

根据其服务器响应标头，安装的 nginx 为低于 1.30.3 的版本，或是低于 1.31.2 的 1.31.x 版。因此，该应用程序受到以下问题的影响：

- ngx_http_v3_module 模块中存在释放后使用，允许未经认证的远程攻击者发送特别构建的 HTTP/3 会话，重新打开 QPACK 编码器流，造成工作进程重新启动，或在禁用了 ASLR 的系统上造成任意代码执行。（CVE-2026-42530）

- ngx_http_proxy_v2_module 和 ngx_http_grpc_module 模块中基于堆的缓冲区溢出允许未经认证的远程攻击者在上游请求创建期间发送大型标头（当 proxy_http_version 2 或 grpc_pass 同时关闭 ignore_invalid_headers 和配置超过 2 MB 时large_client_header_buffers，从而导致工作进程重新启动，或者在禁用了 ASLR 的系统上执行任意代码。（CVE-2026-42055）

- ngx_http_charset_module 模块中的堆缓冲区过度读取（CWE-125）允许未经认证的远程攻击者在通过同时配置了 source_charset utf-8 和字符集转换指令的位置块提供或代理内容时造成受限的内存泄露或工作线程进程重新启动。（CVE-2026-48142）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。