CVE-2026-60005 Nginx Memory disclosure when using ngx_http_slice_module

概要
CVE-2026-60005は、Nginxでngx_http_slice_moduleを使用している場合に発生するメモリ開示(Memory disclosure)の脆弱性です。深刻度はmedium(中)とされています。原文はこの脆弱性に関するアドバイザリとして示されていますが、技術的な詳細は記載されていません。

影響対象
脆弱とされているのはNginx 1.15.8から1.31.2までです。影響条件は、ngx_http_slice_moduleを使用している場合とされています。原文では1.30.4以降も脆弱でない版として挙げられており、1.15.8から1.31.2の範囲内でも、1.30系の1.30.4以降は対象外と読み取れます。

修正版
脆弱でない版として、1.31.3以降と1.30.4以降が示されています。

回避策
未確認。原文に回避策や緩和策の記載はありません。

不明点
以下は原文に記載がなく未確認です。開示される可能性のあるメモリの内容と範囲、攻撃の前提条件や悪用方法、モジュール使用以外の設定条件、CVSSスコアなどの詳細な評価、公開日、悪用の有無、報告者、修正内容の詳細。また、1.30系と1.31系以外のブランチでの修正状況も未確認です。