CVE-2026-27651 Nginx NULL pointer dereference while using CRAM-MD5 or APOP

概要
CVE-2026-27651は、NginxでCRAM-MD5またはAPOPを使用している場合に発生するNULLポインタ参照(NULL pointer dereference)の脆弱性です。原文での深刻度は「low」です。この脆弱性によって具体的にどのような影響(サービス停止など)が生じるかは、原文に記載がなく未確認です。

影響対象
脆弱なバージョンはNginx 0.5.15から1.29.6までです。影響条件は、CRAM-MD5またはAPOPを使用している場合とされています。該当する設定箇所や機能の詳しい範囲は未確認です。

修正版
脆弱でないバージョンは1.29.7以降と1.28.3以降です。各修正版のリリース日や修正内容の詳細は未確認です。

回避策
原文に回避策の記載はなく、未確認です。

不明点
以下の点は原文に記載がなく、未確認です。
・脆弱性が悪用された場合の具体的な影響
・攻撃に必要な条件(認証の要否、ネットワーク経由で悪用できるかなど)
・実際に悪用されているかどうか
・CVSSスコア
・公開日
・修正版以外の緩和策
また、脆弱な範囲が「0.5.15から1.29.6」とされる一方で、1.28.3以降は脆弱でないとされています。この二つの表記の関係について、原文に説明はありません。