CVE-2026-42945

Nome do Software Vulnerável e Versões Afetadas NGINX Plus e NGINX Open Source versões 0.6.27 a 1.30.0

Descrição Existe um estouro de buffer de heap no módulo ngx http rewrite module. O problema ocorre quando uma diretiva rewrite é seguida por uma diretiva rewrite, if ou set e utiliza uma captura de Expressão Regular Compatível com Perl (PCRE) não nomeada (ex: $1, $2) com uma string de substituição que contenha um ponto de interrogação (?). Isso é causado por um gerenciamento de estado inconsistente onde uma flag is args permanece ativada durante a fase de cópia de dados, levando o servidor a gravar valores escapados que excedem o tamanho do buffer alocado.

Um invasor remoto não autenticado pode explorar isso enviando requisições HTTP manipuladas. Isso geralmente resulta em negação de serviço devido ao reinício do processo worker do NGINX. No entanto, se a Randomização do Layout do Espaço de Endereçamento (ASLR), uma técnica de segurança usada para evitar a exploração randomizando endereços de memória, estiver desativada ou for burlada, a execução de código arbitrário é possível. Estima-se que aproximadamente 18,9 milhões de instâncias expostas à internet foram afetadas, e a exploração no mundo real já foi observada.

Recomendações Atualize o NGINX Open Source para a versão 1.30.1 ou 1.31.0. Atualize o NGINX Plus para a versão R32 P6 ou R36 P4. Como mitigação temporária, substitua todas as capturas PCRE não nomeadas por capturas nomeadas nas diretivas afetadas.