CVE-2026-42533

CVE-2026-42533 — nginx 2パスキャプチャ上書き（two-pass capture clobbering） nginx（0.9.6–1.30.3 / mainline ≤1.31.2）の複雑値スクリプトエンジンにおける認証前ヒープオーバーフロー + 情報漏洩；CVSS 9.2。同一の根本原因には2つのトリガー面がある：HTTP （regex location + regex map）と stream （sslpreread + SNI + regex map）。 詳細な技術分析と訂正については ANALYSIS.md を参照。 プロジェクト構成...