CVE-2026-42530

🛡️ CVE-2026-42530 - NGINX HTTP/3 QUIC 解放後使用の脆弱性 NGINX HTTP/3 QUIC における高深刻度の解放後使用 ⚠️ QPACK エンコーダストリームの脆弱性 🔍 概要 CVE-2026-42530 は、NGINX の ngxhttpv3module における 解放後使用 use-after-free の脆弱性です。 リモートの未認証の攻撃者は、HTTP/3 上で閉じられた QPACK エンコーダストリーム を再開することでこれをトリガーし、ワーカープロセスのクラッシュ DoS や、一部の構成では リモートコード実行 RCE...