CVE-2026-42934 Nginx Buffer overread in the ngx_http_charset_module

概要：
CVE-2026-42934は、nginxのngx_http_charset_moduleに存在するバッファオーバーリード(Buffer overread)の脆弱性です。原文での深刻度は「low」です。原文は脆弱性の名称、深刻度、該当版および非該当版のみを示しており、技術的な詳細は記載されていません。

影響対象：
原文では、nginx 0.3.50から1.30.0までが脆弱(Vulnerable)とされています。ただし、この範囲の版で、どのような設定や利用条件のもとで影響を受けるかは原文に記載がなく、未確認です。

修正版：
原文では、1.31.0以降および1.30.1以降が脆弱でない(Not vulnerable)とされています。これらの版で本件が修正されたという明示的な記述は原文にはありませんが、脆弱でない版としてこの二系統が示されています。

回避策：
原文には回避策や緩和策の記載がなく、未確認です。対応方法は、上記の脆弱でない版の情報に基づいて検討する必要があります。

不明点：
以下の事項はいずれも原文に記載がなく、未確認です。
・脆弱性が発生する具体的な条件や必要な設定
・攻撃の前提条件や攻撃経路
・悪用された場合の影響(情報漏えいの有無や範囲など)
・CVSSなどの数値評価
・公開日、発見者、悪用事例の有無
・ベンダーのアドバイザリ本文の詳細

詳細な影響範囲の判断には、公式アドバイザリの確認が必要です。