NGINX-ngx_http_rewrite_module-heap-buffer-overflow-CVE-2026-9256

CVE-2026-9256 NGINX ngxhttprewritemodule PoC 導出プロセスと考察 適用範囲：ローカルテスト環境、許可された再現環境、脆弱性検証、および防御ルール分析にのみ使用。許可されていないターゲットには使用しないでください。この文書のPoCの考え方は、リモートから確認可能なNGINXワーカークラッシュ動作のみを検証するものであり、RCE、ASLR回避、安定したエクスプロイトチェーンは含みません。 1. 脆弱性の背景 CVE-2026-9256 は、NGINX ngxhttprewritemodule...

CLSA-2026-1779282813 Fix CVE(s): CVE-2026-42945

SECURITY UPDATE: heap buffer overflow in ngxhttprewritemodule when an unnamed PCRE capture group with '?' in the replacement is followed by another rewrite, if, or set directive - debian/patches/CVE-2026-42945.patch: clear isargs flag at the start of ngxhttpscriptregexendcode in...