CVE-2026-27784 Nginx Buffer overflow in the ngx_http_mp4_module

概要
CVE-2026-27784は、Nginxのngx_http_mp4_moduleにおけるバッファオーバーフローの脆弱性です。深刻度はmediumと評価されています。原文には脆弱性の名称、対象モジュール、深刻度、影響を受ける版と受けない版のみが記載されており、技術的な詳細や攻撃が成立した場合の具体的な影響は書かれていません。

影響対象
脆弱とされているのはNginx 1.1.19から1.29.6までです。対象コンポーネントはngx_http_mp4_moduleです。この脆弱性が成立する設定や利用状況などの影響条件は、原文に記載がないため未確認です。

修正版
脆弱ではないとされているのは1.29.7以降と1.28.3以降です。原文は「Not vulnerable」と記載しており、修正版や修正内容の詳細は未確認です。なお、1.28.3は脆弱版として示された範囲内の番号ですが、原文では脆弱ではない版として扱われています。この点について原文に説明はありません。

回避策
原文に回避策の記載はなく、未確認です。

不明点
以下の点は原文に記載がなく、未確認です。
・脆弱性の技術的な詳細と発生原因
・悪用された場合の具体的な影響(サービス停止、任意コード実行の可能性など)
・攻撃の前提条件と影響を受ける設定
・悪用事例の有無
・公開日とCVSSスコア
・各ディストリビューション提供パッケージへの影響

対応を判断する際は、公式アドバイザリで最新情報を確認してください。