CVE-2026-27654

CVE-2026-27654 NGINX ngxhttpdavmodule 堆缓冲区溢出，通过 sizet 下溢（远程DoS / 潜在RCE） 描述 src/http/modules/ngxhttpdavmodule.c 中的 ngxhttpdavcopymovehandler 通过从 Destination 头的 URI 路径组件中减去位置前缀长度来计算目标 URI 的长度。两个值都是 sizet（无符号 64 位）。当目标路径短于位置前缀时，减法会环绕到 0，从而产生巨大的 memcpy 长度，溢出 7 字节的堆分配并导致工作进程崩溃。 向使用 alias 映射的 DAV...