CVE-2024-35200 Nginx NULL pointer dereference in HTTP/3
更新 2026.10.02 16:10
AIによる自動要約です。人によるレビューはまだ完了していません。最新情報は記事内の公式出典をご確認ください。
概要
CVE-2024-35200は、NginxのHTTP/3におけるNULLポインタ参照(NULL pointer dereference)の脆弱性です。原文はAdvisory(セキュリティ勧告)で、深刻度はmedium(中)とされています。
CVE-2024-35200は、NginxのHTTP/3におけるNULLポインタ参照(NULL pointer dereference)の脆弱性です。原文はAdvisory(セキュリティ勧告)で、深刻度はmedium(中)とされています。
影響対象
脆弱とされている版は1.25.0から1.25.5まで、および1.26.0です。原文が示す対象はHTTP/3に関する部分ですが、HTTP/3を有効にしている場合に限られるかどうかなど、具体的な影響条件は記載がなく未確認です。悪用された場合の影響(サービス停止など)も記載がなく未確認です。
修正版
脆弱でない版は1.27.0以降と1.26.1以降です。各版の公開日や修正内容の詳細は記載がなく未確認です。
回避策
回避策や緩和策は記載がなく未確認です。
不明点
次の点はいずれも原文に記載がなく未確認です。
攻撃の前提条件、認証の要否、攻撃の難易度
悪用時の具体的な影響と、実際に悪用されているかどうか
CVSSスコア
1.25.0より前の版が影響を受けるかどうか
回避策の有無
修正の技術的な詳細
対象と修正情報
| 緊急度 | 中 |
|---|---|
| 修正版の提供状況 | 修正版あり |
| 影響範囲 | 1.25.0-1.25.5, 1.26.0 |
| 修正版 | 1.27.0+, 1.26.1+ |
| 回避策 | 未確認 |
| 悪用状況 | 未確認 |
公式情報からの抽出根拠
- 緊急度：Severity: medium
- 影響範囲：Vulnerable: 1.25.0-1.25.5, 1.26.0
- 修正版：Not vulnerable: 1.27.0+, 1.26.1+
- 修正状況：Not vulnerable: 1.27.0+, 1.26.1+
緊急度は提供元の分類、またはCVSS基本値に基づきます。製品や版による条件は公式出典をご確認ください。
CVE：CVE-2024-35200
記事更新日時：2026/10/02 16:10／版：1