13 matches found
nginxrift-CVE-2026-42945
NGINX Rift RCE 漏洞利用(CVE-2026-42945)来自 @DepthFirstDisclosures 一个专业的概念验证(PoC)工具,用于研究和识别 NGINX Rift 漏洞,这是 ngxhttprewritemodule 中一个严重的基于堆的缓冲区溢出漏洞。 漏洞概述 CVE 编号:CVE-2026-42945 别名:NGINX Rift 严重程度:严重(CVSS 9.2) 受影响版本:NGINX 0.6.27 至 1.30.0 根本原因:在双遍重写引擎中使用未命名的 PCRE 捕获($1,$2)以及包含 ? 的替换字符串时,出现大小不匹配错误。...
9.2CVSS7.8AI score0.68047EPSS
SaveExploits42
20