安全攻防
morning
[深度解析]Nginx Rewrite 堆溢出漏洞 (CVE-2026-42945)：18 年潜伏的双引擎状态不一致陷阱与自动化检测框架
2026-07-01
1 阅读
约1分钟阅读
先知社区
字号:
2008年至今，一个`?`让nginx rewrite模块躺着一个CVSS 9.2的堆溢出漏洞。脚本引擎「两遍扫描」中，算长度的引擎和执行拷贝的引擎状态不一致——一个认为「不需要escape」，另一个认为「需要」，导致按原始长度分配buffer却写入了escape展开后的内容。本文通过GDB调试验证了RCE的真实障碍，并开源了一套5模块自动化检测框架，从根因出发检测同类漏洞，而非依赖已知CVE签名
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱