nginx-http-flv-module — сервер потоковой передачи мультимедиа, основанный на nginx-rtmp-module. До версии 1.2.14, если сервер получал запрос HTTP/1.0 без заголовка Host, что было разрешено ядром HTTP из Nginx, то r->headers_in.host был NULL, nginx-http-flv-module использовал r->headers_in.host->value для создания псевдо tcUrl, так что NULL-указатель дереферировал. Эта проблема была исправлена в версии 1.2.14.
Показать оригинальное описание (EN)
nginx-http-flv-module is a media streaming server based on nginx-rtmp-module. Prior to version 1.2.14, if a server received an HTTP/1.0 request without a header Host, which was permitted by HTTP core of Nginx, then r->headers_in.host was NULL, nginx-http-flv-module used r->headers_in.host->value to make a pseudo tcUrl, so NULL-pointer dereference happened. This issue has been patched in version 1.2.14.
Характеристики атаки
Последствия
Строка CVSS v4.0