Nginx · Nginx Njs · CVE-2022-29379
**Nome do software vulnerável e versões afetadas**
Nginx NJS versão 0.7.3
**Descrição**
O problema é causado por um estouro de pilha na função `njs default module loader`, localizada em `/src/njs/src/njs module.c`, do interpretador Nginx NJS. Isso poderia permitir que um invasor remoto comprometesse a confidencialidade, integridade e disponibilidade de informações protegidas. Observe que várias partes terceiras contestam este relatório, afirmando que o comportamento é encontrado apenas em código de desenvolvimento não lançado, que não faz parte das versões 0.7.2, 0.7.3 ou 0.7.4.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.