CVE-2026-40701 Nginx resolver use-after-free in OCSP

概要
CVE-2026-40701は、NginxのOCSPにおけるresolverのuse-after-free脆弱性です。原文に記載された深刻度はmediumです。原文の記載はタイトル、深刻度、CVE番号、脆弱版と非脆弱版の一覧のみで、脆弱性の技術的な詳細や悪用時の影響は記載されていません。

影響対象
脆弱とされている製品と版は、Nginx 1.19.0から1.30.0までです。脆弱性はOCSPに関連するresolverの処理に存在するとされています。設定条件や利用機能など、具体的な影響条件の詳細は未確認です。

修正版
原文では、1.31.0以降と1.30.1以降が「Not vulnerable」(脆弱ではない)と記載されています。これらの版で修正が行われたことを示す明示的な記述や、修正内容の説明は原文にありません。

回避策
原文に回避策や緩和策の記載はなく、未確認です。

不明点
以下の情報は原文に記載がなく、未確認です。
攻撃が成立する具体的な条件と、必要な設定や環境
悪用された場合の影響(サービス停止、情報漏えい、コード実行の可能性など)
攻撃元の範囲や認証の要否
CVSSスコアなどの詳細な評価
公開日、報告者、悪用事例の有無
1.30.1以降と1.31.0以降における修正内容
アドバイザリ本文やパッチの所在