CVE-2026-42530 NGINX Open Source 취약점 확인 및 조치방법

현재 공개된 근거로 먼저 확인할 범위

NGINX Open Source has a vulnerability in the ngx_http_v3_module module. When NGINX Open Source is configured to use the HTTP/3 QUIC module, a remote unauthenticated attacker along with conditions beyond their control can use a specially crafted HTTP/3 session to reopen a QPACK encoder stream. This may cause a Use-after-Free in the NGINX worker process leading to a restart. Additionally, attackers can execute code on systems with Address Space Layout Randomization (ASLR) disabled or when the attacker can bypass ASLR. Note: Software versions which have reached End of Technical Support (EoTS)...

확인된 영향 범위

F5 NGINX Open Source, Red Hat Hardened Images, Red Hat Enterprise Linux 10 · 영향 버전: F5 NGINX Open Source, Red Hat Hardened Images, Red Hat Enterprise Linux 10 >= 1.31.0 < 1.31.2, >= 1.3.0 <= 1.6.2, >= 2.0.0 < 2.6.4, >= 3.5.0 <= 3.7.2, >= 5.0.0 < 5.5.1, 4.0.0, 4.0.1, >= 2.17.0 <= 2.22.0

우선 확인

취약 모듈 비활성화, HTTP/2/HTTP/3 제한, reverse proxy ACL은 위험 완화일 수 있으나 수정 빌드 적용을 대체하지 않습니다.

자산 점검 순서

제품명·설치 버전을 식별하고, 관리 화면·API·서비스 포트의 외부 노출 여부와 최근 비정상 접근 로그를 함께 확인합니다.

변경 전 확인

아래 공식자료에서 해당 제품군의 수정 버전과 지원되는 업데이트 경로를 확인한 뒤, 백업·복구 계획과 서비스 영향 범위를 검토합니다.