CVE-2026-27654

Nome do Software Vulnerável e Versões Afetadas NGINX Open Source (versões afetadas não especificadas) NGINX Plus (versões afetadas não especificadas)

Description Um estouro de buffer baseado em heap existe no módulo ngx http dav module. Este problema ocorre quando a configuração utiliza os métodos MOVE ou COPY do módulo DAV em combinação com a localização de prefixo (configuração de localização sem expressão regular) e diretivas de alias. Um invasor remoto pode explorar isso enviando um cabeçalho Destination curto, o que pode levar ao encerramento do processo de trabalho do NGINX, resultando em uma Negação de Serviço (DoS), ou permitir a modificação de nomes de arquivos de origem ou destino fora da raiz de documentos pretendida. O impacto na integridade é limitado, pois o processo de trabalho do NGINX opera com baixos privilégios.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o uso dos métodos MOVE e COPY dentro do ngx http dav module quando utilizados com localizações de prefixo e diretivas de alias.