CVE-2026-42946 Nginx Buffer overread in the ngx_http_scgi_module and ngx_http_uwsgi_module

概要
CVE-2026-42946 は、Nginx の ngx_http_scgi_module および ngx_http_uwsgi_module に存在するバッファオーバーリード（Buffer overread）の脆弱性です。深刻度は medium とされています。原文には脆弱性の発生原因、攻撃手法、悪用された場合の具体的な影響（情報漏えいやサービス停止など）は記載されておらず、いずれも未確認です。

影響対象
脆弱とされるのは Nginx 0.8.42 から 1.30.0 までの版です。影響を受けるモジュールは ngx_http_scgi_module と ngx_http_uwsgi_module です。これらのモジュールの利用有無や特定の設定が影響条件になるかどうかは、原文に記載がなく未確認です。

修正版
原文では 1.31.0 以降と 1.30.1 以降が「Not vulnerable（脆弱でない）」とされています。修正内容の詳細やリリース日は未確認です。

回避策
原文に回避策や緩和策の記載はなく、未確認です。

不明点
以下の点は原文に記載がなく、未確認です。
・脆弱性の技術的な詳細と発生条件
・攻撃に必要な前提条件（認証の要否、リモートから悪用できるかなど）
・CVSS スコアなど、深刻度の具体的な評価根拠
・悪用事例や実証コードの有無
・Nginx 以外の派生製品への影響
・公開日と報告者