CVE-2026-42533

ملخص

توجد ثغرة أمنية في NGINX Plus وNGINX Open Source عندما يستخدم توجيه `map` مطابقة التعبيرات النمطية (regex) ويشير تعبير نصي إلى متغيرات الالتقاط الخاصة بتعبير regex الخاص بالخريطة قبل الإشارة إلى متغير مخرجات الخريطة. بدلاً من ذلك، يمكن تحقيق نفس النتيجة باستخدام متغير غير قابل للتخزين المؤقت في تعبير نصي في ظل ظروف معينة. يمكن لمهاجم غير مصادق، إلى جانب ظروف خارجة عن سيطرته، استغلال هذه الثغرة عن طريق إرسال طلبات HTTP مصممة بعناية. قد يؤدي ذلك إلى تجاوز سعة المخزن المؤقت في الكومة (heap buffer overflow) في عملية عامل NGINX مما يؤدي إلى إعادة التشغيل. بالإضافة إلى ذلك، يمكن للمهاجمين تنفيذ التعليمات البرمجية على الأنظمة التي تم تعطيل ترتيب توزيع المساحات العشوائية للعناوين (ASLR) فيها أو عندما يتمكن المهاجم من تجاوز ASLR. التأثير: قد تسمح هذه الثغرة للمهاجمين عن بُعد بالتسبب في رفض الخدمة (DoS) على نظام NGINX أو ربما تشغيل تنفيذ التعليمات البرمجية. لا يوجد تعرض لمستوى التحكم (control plane)؛ هذه مشكلة في مستوى البيانات (data plane) فقط. ملاحظة: إصدارات البرامج التي وصلت إلى نهاية الدعم الفني (EoTS) لا يتم تقييمها.

• CVE-2026-42533-POCاستغلال

  CVE-2026-42533: تجاوز في سعة الكومة وتسريب معلومات قبل التحقق من الهوية (pre-auth) في nginx ناتج عن إفساد التقاطات PCRE في محرك map/script، ويُستغل ضمن سلسلة هجوم لتنفيذ تعليمات برمجية عشوائية عن بُعد (RCE).

• ghostlock-vagrant-boxالبحث

  بيئة اختبار معزولة قائمة على Vagrant مصممة لمحاكاة سلسلة هجوم كاملة: وصول أولي عبر تجاوز سعة المخزن المؤقت في كومة الذاكرة (heap buffer overflow) لـ Nginx (CVE-2026-42533) يليه رفع امتيازات إلى الجذر (root) باستخدام ثغرة نواة Ghostlock (CVE-2026-43449).