CVE-2026-28753 Nginx Injection in auth_http and XCLIENT

概要
CVE-2026-28753は、Nginxのauth_httpおよびXCLIENTにおけるインジェクションの脆弱性です。原文での深刻度はmedium(中)です。原文の記載は脆弱性の名称、深刻度、影響を受ける版と受けない版の一覧のみで、技術的な詳細は書かれていません。

影響対象
Nginx 0.6.27から1.29.6までの版が脆弱とされています。ただし、修正版として1.28.3以降も挙げられているため、この範囲内でも1.28.3以降の1.28系は脆弱ではないと読み取れます。

修正版
原文では、1.29.7以降と1.28.3以降が脆弱ではないとされています。

回避策
原文に回避策や緩和策の記載はなく、未確認です。

不明点
以下はいずれも原文に記載がなく、未確認です。
・インジェクションの具体的な内容と仕組み
・攻撃が成立する条件(必要な設定、有効化された機能、攻撃者の前提条件など)
・悪用された場合の具体的な影響(情報漏えい、認証回避など)
・CVSSスコアなどの数値評価
・公開日、発見者、悪用の有無
・auth_httpやXCLIENTを使用していない環境が影響を受けるかどうか
・各ディストリビューションが提供するパッケージでの対応状況

詳細は、Nginx公式のアドバイザリなど一次情報で確認することをお勧めします。