CVE-2026-27654

CVE-2026-27654 NGINX ngxhttpdavmodule における sizet アンダーフローによるヒープバッファオーバーフロー リモートDoS / 潜在的なRCE 説明 src/http/modules/ngxhttpdavmodule.c 内の ngxhttpdavcopymovehandler は、 Destination ヘッダのURIパスコンポーネントからロケーションプレフィックスの長さを引くことで、 宛先URIの長さを計算します。どちらの値も sizet unsigned 64-bit です。 宛先パスがロケーションプレフィックスより短い場合、減算結果は 0...