CVE-2026-90439 Nginx Buffer overflow when using ngx_http_v3_module

概要:
CVE-2026-90439は、Nginxでngx_http_v3_moduleを使用している場合に発生するバッファオーバーフローの脆弱性です。深刻度は「medium」とされています。原文には見出しと上記の記載のみがあり、技術的な詳細は書かれていません。

影響対象:
Nginx 1.29.2から1.31.5までが脆弱と記載されています。影響条件は「ngx_http_v3_moduleを使用している場合」とされています。モジュールの具体的な設定内容や、どのような通信で発生するかといった詳細な条件は未確認です。

修正版:
脆弱でない版として「1.31.6+」と「1.30.5+」が記載されています。原文の表記は「Not vulnerable」で、修正版やリリース日に関する説明は未確認です。なお、1.30.5以降は記載上の脆弱範囲(1.29.2から1.31.5)にも含まれますが、この関係について原文に説明はありません。

回避策:
原文に回避策の記載はなく、未確認です。

不明点:
脆弱性が悪用された場合の影響(サービス停止や任意コード実行の可能性など)、CVSSスコア、攻撃に必要な条件、実際の悪用状況、発見者、公開日はいずれも未確認です。また、1.30系と1.31系の脆弱範囲がどのように区分されるかも原文からは確認できません。詳細はAdvisory本文などの一次情報で確認する必要があります。