CVE.futuretools
FAQ
NVD NIST
CVE-2022-41742

NGINX ngx_http_mp4_module vulnerability CVE-2022-41742

CVSS 3.1High
7.1/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 1.23.2, 1.22.1, R27-p1, R26-p1, R2 P1, R1 P1
Обновить NGINX Open Source до 1.23.2 или 1.22.1; NGINX Plus до R27 P1 или R26 P1; отключить директиву mp4 при невозможности патча.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Уязвимость в модуле ngx_http_mp4_module, вызывающая падение рабочего процесса NGINX или утечку памяти.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Ошибка разбора MP4-контейнеров в директиве mp4 модуля ngx_http_mp4_module при обработке специально сформированных медиафайлов.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Аварийное завершение worker-процесса NGINX (DoS) либо раскрытие содержимого памяти рабочего процесса локальным пользователем.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

F5NGINX
>= Mainline➔Fix: 1.23.2
F5NGINX
>= Stable➔Fix: 1.22.1
F5NGINX Plus
>= R27➔Fix: R27-p1
F5NGINX Plus
>= R1➔Fix: R26-p1
F5NGINX Open Source Subscription
>= R2➔Fix: R2 P1
F5NGINX Open Source Subscription
>= R1➔Fix: R1 P1

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (7)

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2022-41742: NGINX ngx_http_mp4_module vulnerability CVE-2022-41742. URL: https://cve.futuretools.ru/cve/CVE-2022-41742
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2022_41742,
  title = {{CVE-2022-41742: NGINX ngx_http_mp4_module vulnerability CVE-2022-41742}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2022-41742}},
  note = {Оперативный инженерный анализ киберугроз}
}