CVE-2026-1642 Nginx SSL upstream injection

概要
CVE-2026-1642は、Nginxにおける「SSL upstream injection」と題された脆弱性です。深刻度はmedium(中)とされています。原文はこの名称のみを示しており、具体的な内容や仕組みの説明はありません。

影響対象
原文では、脆弱なバージョンは1.3.0から1.29.4と記載されています。製品はNginxです。脆弱性が成立する設定や利用条件などの影響条件は記載されておらず、未確認です。

修正版
原文では、影響を受けないバージョンとして1.29.5以降と1.28.2以降が示されています。なお、脆弱な範囲(1.3.0から1.29.4)には1.28系も数値上含まれますが、原文は1.28.2以降を影響なしとしています。両者の関係について原文に補足説明はありません。

回避策
原文に回避策や緩和策の記載はなく、未確認です。

不明点
以下はいずれも原文に記載がなく、未確認です。
・脆弱性の技術的な詳細と攻撃手法
・悪用された場合の具体的な影響(情報漏えい、改ざんなど)
・影響を受ける設定や前提条件
・CVSSスコアなどの詳細な評価値
・実際の悪用状況や攻撃コードの公開有無
・公開日および報告者
・1.28系と1.29系以外の系列での修正状況

詳細は公式アドバイザリで確認する必要があります。