CVE-2024-24990 Nginx Use-after-free in HTTP/3

概要：
CVE-2024-24990は、NginxのHTTP/3におけるUse-after-free(解放後使用)の脆弱性です。深刻度は「major」とされています。原文に記載されているのは、脆弱性の名称、CVE番号、深刻度、影響を受けるバージョンと受けないバージョンのみです。

影響対象：
Nginx 1.25.0から1.25.3までが脆弱とされています。脆弱性はHTTP/3に関するものと記載されていますが、悪用に必要な設定や条件(HTTP/3の有効化が前提かどうかなど)は原文に無く、未確認です。

修正版：
1.25.4以降は脆弱ではないとされています。修正内容の詳細やリリース日は未確認です。

回避策：
原文に回避策の記載は無く、未確認です。

不明点：
以下の点は原文に記載が無く、未確認です。
・攻撃が成立する具体的な条件や攻撃経路
・悪用された場合の影響(サービス停止、任意コード実行の可否など)
・CVSSスコア
・実際の悪用事例の有無
・1.25系以外のバージョンや派生製品への影響
・回避策の有無
・修正内容の技術的詳細
・公開日

対応の判断にあたっては、ベンダーの公式アドバイザリ本文など、より詳しい一次情報の確認が必要です。