CVE-2026-56434 Nginx Use-after-free when using ngx_http_ssi_module

**概要**
CVE-2026-56434は、Nginxでngx_http_ssi_moduleを使用している場合に発生するUse-after-free(解放済みメモリの使用)の脆弱性です。深刻度はmedium(中)とされています。原文の分類は「Advisory」です。

**影響対象**
脆弱とされる版は0.8.11から1.31.2までです。影響条件は、ngx_http_ssi_moduleを使用している場合とされています。

**修正版**
脆弱でない版は1.31.3以降と1.30.4以降です。なお、原文では脆弱な範囲が0.8.11から1.31.2と記載される一方、1.30.4以降も脆弱でないとされています。範囲表記と1.30系の扱いの関係について、原文に説明はありません。

**回避策**
未確認です。原文に回避策や暫定対策の記載はありません。

**不明点**
・脆弱性の技術的詳細(発生箇所、トリガー条件の具体的内容)は未確認です。
・悪用された場合の具体的な影響(サービス停止、任意コード実行、情報漏えいなど)は未確認です。
・攻撃に必要な前提条件(認証の要否、リモートから悪用できるか)は未確認です。
・CVSSスコア、公開日、発見者、悪用事例の有無は未確認です。
・1.30系の各版がどの範囲で影響を受けるかの詳細は未確認です。
・Nginx以外の派生製品や商用版への影響は未確認です。
詳細は公式アドバイザリ等の一次情報で確認する必要があります。