cve-2026-42945

CVE-2026-42945 — NGINX Rewrite 힙 오버런: 분석, DoS 및 크레딧 표기 RCE 포트 CVE-2026-42945CVSS 4.0 9.2 CRITICAL에 대한 보안 연구: NGINX 스크립트 엔진의 힙 버퍼 오버런으로, 교체 문자열에 인자가 포함된 rewrite예: rewrite ^. /new?c=1;가 엔진의 isargs 플래그를 설정한 채 절대 해제하지 않아 — 이후 set/if에서 평가되는 모든 캡처$1가 URI 이스케이프가 적용된 채 이스케이프되지 않은 길이로 크기가 할당된 버퍼에 복사됩니다. 요...