CVE-2026-42945

NGINX CVE-2026-42945（Rift）——本地防御实验室 两个 Docker 化的 NGINX 实例：基于模式的“危险重写”片段与已修复的命名捕获片段，分别固定在 nginx:1.30.0-alpine / nginx:1.30.1-alpine 上。脚本运行良性的 curl 请求，导出 nginx -T，并归档证据。仅用于配置审查培训——/health、/nginxstatus、/legacy/ 是实验室端点；在实验室 VLAN 之外请收紧暴露范围。 适用范围：仅限授权主机。供应商公告和您自己的策略解释 scripts/check-nginx-rewrite-risk.s...