p PatchFirst

CVE-2024-34161

CVE-2024-34161 · NGINX HTTP/3 QUIC vulnerability

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

When NGINX Plus or NGINX OSS are configured to use the HTTP/3 QUIC module and the network infrastructure supports a Maximum Transmission Unit (MTU) of 4096 or greater without fragmentation, undisclosed QUIC packets can cause NGINX worker processes to leak previously freed memory.

CVSS 5.3 · Media · EPSS 0,9% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · web

Productos y versiones afectados

  • nginx

    Versiones
    • ≥ 1.25.0, < 1.26.1: Afectada (semver)

    Actualiza a 1.26.1

  • nginx plus

    Versiones
    • ≥ R30, < R32: Afectada (custom)

    Sin corrección publicada

  • nginx Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.26.0-2

    Actualiza a 1.26.0-2

  • nginx Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.26.0-2

    Actualiza a 1.26.0-2

Fuentes originales

Comprueba tu servidor →