CVE-2026-42926 Nginx HTTP/2 request injection in the ngx_http_proxy_module

概要
CVE-2026-42926は、Nginxのngx_http_proxy_moduleにおけるHTTP/2リクエストインジェクションの脆弱性です。深刻度はmedium（中）とされています。攻撃の具体的な手法、攻撃者に必要な条件、悪用された場合の影響（情報漏えいや改ざんなど）は原文に記載がなく、未確認です。

影響対象
Nginxのバージョン1.29.4から1.30.0までが脆弱とされています。原文で示されている影響箇所はngx_http_proxy_moduleとHTTP/2に関する部分です。ただし、特定の設定や構成が影響の前提となるかどうかは記載がなく、未確認です。

修正版
原文では、1.31.0以降および1.30.1以降が脆弱ではないとされています。これらの版で修正されたとする明示的な記載や、リリース日、修正内容の詳細は原文になく、未確認です。

回避策
原文に回避策や緩和策の記載はありません。そのため、アップデート以外の対処方法は未確認です。

不明点
以下の点は原文に記載がなく、未確認です。
・脆弱性の技術的な詳細と発生条件
・攻撃に認証が必要かどうか、リモートから悪用できるかどうか
・CVSSスコア
・実際に悪用された事例の有無
・1.29.4より前の版が影響を受けるかどうか
・各ディストリビューションやパッケージでの対応状況
・発見者と公開日
・アドバイザリ本文や参照先URL