CVE-2026-42533

CVE-2026-42533 — nginx map/regex capture clobbering tracking site Source for the CVE-2026-42533 patch-status tracker: a single-page site recording which distributions have shipped a fix for the nginx map/regex capture-clobbering heap overflow. Where the facts live Everything about the bug —...

CVE-2026-42533

CVE-2026-42533 — nginx : écrasement de capture en deux passes two-pass capture clobbering nginx 0.9.6–1.30.3 / mainline ≤1.31.2 — dépassement de tas pré-authentification + fuite d'informations dans le moteur de scripts à valeur complexe ; CVSS 9.2. La même cause racine a deux surfaces de...

CVE-2026-42533-nginx

CVE-2026-42533 nginx Этот репозиторий содержит сканер на Go для выявления конфигурационных шаблонов nginx, связанных с проблемой двупроходного затирания захватов complexvalue, описанной в CVE-2026-42533. Обзор Инструмент анализирует конфигурационные файлы и директории nginx для обнаружения опасны...

ghostlock-vagrant-box

Banc d'essai de chaîne de vulnérabilité complète : Nginx RCE → GhostLock LPE Vue d'ensemble Ce dépôt fournit un environnement Vagrant conçu pour démontrer une chaîne d'exploitation complète en deux étapes. Le banc d'essai provisionne automatiquement une machine virtuelle Ubuntu 22.04 LTS isolée,...

CVE-2026-42533-Config-Scanner

nginx capture-clobber scanner A read-only static scanner that flags nginx configurations vulnerable to the complexvalue two-pass capture-clobbering bug class F5/nginx SIRT advisory, July 2026. It parses your config and reports the vulnerable pattern with the reason and location. It does not explo...

nginx 1.29.2 Configuration Scanner

A proof of concept scanner for nginx version 1.29.2 configuration patterns associated with CVE-2026-42533. Rather than exploiting the vulnerability, the Go-based tool recursively analyzes nginx configuration files for risky combinations of regular expression captures and map variables that may...