CVE.futuretools
FAQ
NVD NIST
CVE-2022-41743

NGINX ngx_http_hls_module vulnerability CVE-2022-41743

CVSS 3.1High
7.0/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ R27-p1, R26-p1
Обновите NGINX Plus до версий R27 P1, R26 P1 или выше либо отключите директиву hls в конфигурации.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Повреждение памяти воркера NGINX Plus при обработке медиафайлов модулем ngx_http_hls_module.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Логическая ошибка парсинга при включенной директиве hls позволяет локальному злоумышленнику повредить память рабочего процесса через специально подготовленный аудио- или видеофайл.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Аварийное завершение воркера NGINX (DoS) с потенциальной возможностью выполнения произвольного кода в контексте процесса.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

F5NGINX Plus
>= R27➔Fix: R27-p1
F5NGINX Plus
>= R1➔Fix: R26-p1

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (1)

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2022-41743: NGINX ngx_http_hls_module vulnerability CVE-2022-41743. URL: https://cve.futuretools.ru/cve/CVE-2022-41743
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2022_41743,
  title = {{CVE-2022-41743: NGINX ngx_http_hls_module vulnerability CVE-2022-41743}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2022-41743}},
  note = {Оперативный инженерный анализ киберугроз}
}