CVE-2026-32647 Nginx Buffer overflow in the ngx_http_mp4_module

概要
CVE-2026-32647は、Nginxのngx_http_mp4_moduleに存在するバッファオーバーフローの脆弱性です。深刻度はmedium（中）とされています。

影響対象
脆弱とされているのはNginx 1.1.19から1.29.6までのバージョンです。原文では、影響を受けるコンポーネントはngx_http_mp4_moduleとされています。ただし、このモジュールを有効にしていることが影響の条件になるかどうかは未確認です。

修正版
脆弱でないバージョンは1.29.7以降と1.28.3以降です。1.28系については、1.28.3以降が脆弱でないと記載されています。

回避策
原文に回避策の記載はなく、未確認です。

不明点
以下の点は原文に記載がなく、未確認です。
・脆弱性が発生する具体的な条件、および攻撃に必要な前提（リモートからの攻撃可否、認証の要否など）
・悪用された場合の影響範囲（サービス停止、情報漏えい、任意コード実行の可能性など）
・CVSSスコアなど深刻度の詳細な根拠
・公開日、発見者、悪用事例の有無
・各ディストリビューションが提供するパッケージへの修正の反映状況
・脆弱範囲1.1.19から1.29.6のうち、1.28系以外の旧系列に個別の修正版があるかどうか

対応を判断する際は、Nginx公式のアドバイザリ本文を確認することをお勧めします。