Veille sécuritéBackend & données
P3Élevée
Une requête HTTP/1.0 sans en-tête Host peut provoquer un déréférencement de pointeur nul dans nginx-http-flv-module et faire planter le serveur. Le problème concerne les versions antérieures à 1.2.14; mettre à niveau vers 1.2.14 ou une version ultérieure.
Nginx
IdentifiantCVE-2026-65982
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif1.2.14
Source : NVD — CVE-2026-65982
Analyse technique
Le module, fondé sur nginx-rtmp-module, déréférence r->headers_in.host->value alors que le champ est NULL pour cette requête. Impact vérifié : déni de service.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-11 à 21:16:46 UTC, soit le 2026-11-11 à 23:16:46 +02:00, dans la période demandée. Il s’agit d’un module fondé sur Nginx, et non d’une vulnérabilité du cœur Nginx.
ImpactDéni de service par plantage du serveur.
Versions affectéesnginx-http-flv-module < 1.2.14
Version corrigée1.2.14
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.7
Publication2026-11-11T23:16:46.903+02:00
Action recommandée
Mettre à niveau nginx-http-flv-module vers la version 1.2.14 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).