F5 anunciou uma vulnerabilidade de alta gravidade (CVE-2026-32647) no módulo NGINX ngx_http_mp4_module que permite que atacantes executem código arbitrário ou causem um desligamento do serviço (DoS) usando arquivos MP4 personalizados. Essa falha afeta implementações de NGINX Plus e NGINX Open Source onde o módulo de streaming MP4 está explicitamente habilitado na configuração do servidor.
Detalhes Técnicos
CVE-2026-32647: Vulnerabilidade de execução de código remoto (RCE) ou desligamento do serviço (DoS) via arquivos MP4 personalizados.
Impacto: A falha afeta NGINX Plus e NGINX Open Source com o módulo MP4 streaming habilitado.
Exploitação: Atacantes podem criar arquivos MP4 maliciosos para executar código arbitrário ou causar um desligamento do serviço.
Correção: F5 recomenda atualizar para a versão mais recente do NGINX Plus e NGINX Open Source para corrigir a vulnerabilidade.
