CVE-2026-42533

CVE-2026-42533 — nginx map/regex capture clobbering tracking site Source for the CVE-2026-42533 patch-status tracker: a single-page site recording which distributions have shipped a fix for the nginx map/regex capture-clobbering heap overflow. Where the facts live Everything about the bug —...

ghostlock-vagrant-box

全链路漏洞测试环境：Nginx RCE → GhostLock LPE 概述 本仓库提供一个 Vagrant 环境，旨在演示完整的两阶段利用链。该测试环境会自动配置一台隔离的 Ubuntu 22.04 LTS 虚拟机，并有意将其配置为易受以下 CVE 影响： 1. 初始访问： CVE-2026-42533 — Nginx PCRE 捕获覆盖（capture-clobbering）漏洞，可导致远程代码执行（RCE）。 2. 权限提升： CVE-2026-43449 GhostLock — Linux 内核本地权限提升（LPE）漏洞，允许非特权用户获取 root 权限。...