cve-2026-42945

CVE-2026-42945 — NGINX 重写堆溢出：分析、DoS 与署名 RCE 移植 针对 CVE-2026-42945 （CVSS 4.0 9.2 严重 ）的安全研究：NGINX 脚本引擎中的堆缓冲区溢出，其中替换部分带参数的 rewrite（例如 rewrite ^. /new?c=1;）会使引擎的 isargs 标志保持置位且从未清除——因此之后在 set/if 中求值的任何捕获（$1）都会带 URI 转义 被复制到按未转义 长度分配的缓冲区中。任何请求 URI 携带 %XX 转义或 + 的客户端均可在认证前触达。 结果（阶段 1）： 一个安全的差分检测器 （易受攻击的...