CVE-2026-42945-POC

CVE-2026-42945 CVE-2026-42945 的 RCE 概念验证，这是一个于 2008 年引入的 NGINX ngxhttprewritemodule 中的严重堆缓冲区溢出漏洞。该漏洞允许攻击者针对使用 rewrite 和 set 指令的服务器进行未经身份验证的远程代码执行。 该漏洞与另外三个内存破坏问题（CVE-2026-42946、CVE-2026-40701、CVE-2026-42934）一样，都是由 depthfirst 的安全分析系统在只需单击一次即可导入 NGINX 源代码后自主发现的。 漏洞（TL;DR） NGINX...

CVE-2026-56722 Dompdf: Local file read due to improper file path validation in SVG images encoded as data-URI

Dompdf is an HTML to PDF converter for PHP. In versions 3.15 and prior, aAn attacker who controls the HTML input can bypass this restriction by embedding a target file path inside an SVG image delivered through a data: URI, because dompdf processes the SVG twice and the second pass does not...