CVE-2026-27654

CVE-2026-27654 NGINX ngxhttpdavmodule 힙 버퍼 오버플로우 원격 서비스 거부 / 잠재적 원격 코드 실행 sizet 언더플로우로 인한 설명 src/http/modules/ngxhttpdavmodule.c의 ngxhttpdavcopymovehandler는 Destination 헤더의 URI 경로 구성 요소에서 위치 접두사 길이를 빼서 대상 URI 길이를 계산합니다. 두 값 모두 sizet 부호 없는 64비트입니다. 대상 경로가 위치 접두사보다 짧으면, 뺄셈이 0으로 감싸져서 거대한 memcpy 길이를...