CVE-2026-42055 Nginx Buffer overflow in the ngx_http_proxy_v2_module and ngx_http_grpc_module

概要
CVE-2026-42055は、Nginxのngx_http_proxy_v2_moduleおよびngx_http_grpc_moduleに存在するバッファオーバーフローの脆弱性です。原文での深刻度はmedium(中)です。悪用された場合の具体的な影響(サービス停止、任意コード実行など)は原文に記載がなく、未確認です。

影響対象
原文では、脆弱なバージョンは1.13.10から1.31.1までとされています。対象モジュールはngx_http_proxy_v2_moduleとngx_http_grpc_moduleです。これらのモジュールを有効にしているか、特定の設定を使っているかといった影響条件は原文に記載がなく、未確認です。

修正版
原文では、1.31.2以降と1.30.3以降が脆弱でない(Not vulnerable)とされています。修正の具体的な内容は記載がなく、未確認です。

回避策
原文に回避策や緩和策の記載はなく、未確認です。

不明点
攻撃の前提条件、悪用に認証や特定の通信が必要かどうか、CVSSスコア、実際の悪用状況、公開日は原文に記載がなく、いずれも未確認です。また、脆弱な範囲(1.13.10から1.31.1)と修正版(1.30.3以降)の対応関係について、原文に補足説明はありません。