CVE-2026-48142 Nginx Buffer overread in the ngx_http_charset_module

概要
CVE-2026-48142は、Nginxのngx_http_charset_moduleにおけるバッファオーバーリード(Buffer overread)の脆弱性です。深刻度はlow(低)とされています。

影響対象
脆弱とされるバージョンは0.3.50から1.31.1までです。脆弱性はngx_http_charset_moduleに存在すると記載されています。ただし、このモジュールの使用有無や特定の設定など、影響を受ける具体的な条件は原文に記載がなく未確認です。

修正版
脆弱でないバージョンは1.31.2以降および1.30.3以降とされています。原文では脆弱な範囲(0.3.50から1.31.1)と非脆弱な系列(1.30.3以降)が併記されています。各系列の個別の扱いについて、これ以上の説明はありません。

回避策
原文に回避策の記載はなく、未確認です。

不明点
以下は原文に記載がなく、いずれも未確認です。
・脆弱性が発生する具体的な条件や攻撃手法
・悪用された場合の影響(情報漏えい、サービス停止など)
・CVSSスコア
・公開日
・悪用の有無
・発見者
・修正内容の詳細
・回避策の有無
Advisoryへの言及はありますが、その詳細な内容は原文に含まれていません。