CVE-2026-27654 Nginx Buffer overflow in ngx_http_dav_module

概要：
CVE-2026-27654は、nginxのngx_http_dav_moduleに存在するバッファオーバーフローの脆弱性です。深刻度はmedium(中)とされています。悪用された場合の具体的な影響(サービス停止、任意コード実行など)は原文に記載がなく、未確認です。

影響対象：
脆弱とされるバージョンは0.5.13から1.29.6までです。ngx_http_dav_moduleの有効化や特定の設定が影響の条件になるかどうかは原文に記載がなく、未確認です。

修正版：
脆弱でないバージョンとして1.29.7以降と1.28.3以降が示されています。修正内容の詳細やリリース日は未確認です。

回避策：
原文に回避策や緩和策の記載はなく、未確認です。

不明点：
以下の事項は原文から確認できず、未確認です。
・攻撃に必要な条件(認証の要否、リモートから悪用可能か、特定のリクエストが必要か)
・CVSSスコア
・脆弱性の公開日と発見者
・実際の悪用事例や攻撃コードの有無
・nginx以外の派生製品や商用版への影響
・ディストリビューションが配布するパッケージでの修正状況

対応にあたっては、ベンダーの公式アドバイザリで最新情報を確認してください。