suominen/cve-2026-9256Seguimiento del desbordamiento de montón de rewrite-module de nginx CVE-2026-9256
Fuente del rastreador de estado del parche CVE-2026-9256: un sitio de una sola página que registra qué distribuciones han publicado una corrección para el desbordamiento de montón del módulo rewrite de nginx.
Todo sobre el fallo — versiones afectadas y corregidas, la corrección ascendente, el crédito de descubrimiento y divulgación, y el estado final del parche por distribución — pertenece a la página del rastreador, no a este README:
site/content/_index.mdEdita ese archivo; todo lo demás en este repositorio es infraestructura de compilación.
Nada de eso se repite aquí a propósito. Una segunda copia en este README solo quedaría obsoleta a medida que se revise la página del rastreador. Resiste la tentación de volver a añadir un resumen.
El plan de despliegue y el estado actual de la configuración viven en
WEBSITE.md.
Requiere Hugo extended (≥ 0.146.0) y Go (para que Hugo Modules obtenga el tema PaperMod).
nix develop # shell de desarrollo: hugo, go, git, resvg, curl
cd site
hugo server # vista previa local en http://localhost:1313/CVE-2026-9256/
Si usas direnv, ejecuta direnv allow una vez y la
shell de desarrollo se activará automáticamente cada vez que hagas cd al repositorio.
Instala Hugo extended ≥ 0.146.0 y Go ≥ 1.24 por tu cuenta, y luego:
cd site
hugo server # http://localhost:1313/CVE-2026-9256/
make build # compilación local en site/public/
make dist # compila y luego sincroniza con rsync a haig:.www/sites/kimmo.cloud/htdocs/CVE-2026-9256/
make banner # vuelve a rasterizar el banner social SVG → PNG (requiere resvg + Roboto)
make dist ejecuta make build primero. make banner solo es necesario después de
editar site/assets/cve-2026-9256-tracker.svg; el PNG renderizado está
confirmado en el repositorio.
.
├── flake.nix # entorno de desarrollo Nix (hugo, go, git, resvg, curl)
├── .envrc # hook de direnv → `use flake`
├── .gitignore
├── Makefile # `make build`, `make dist`, `make banner`
├── LICENSE # CC BY 4.0
├── README.md # este archivo
├── CLAUDE.md # instrucciones del proyecto para Claude Code
├── WEBSITE.md # plan de publicación / registro de decisiones
├── scripts/ # agente de actualización automática: prompt + controlador
├── systemd/ # temporizador y unidades de servicio a nivel de usuario
└── site/ # proyecto Hugo
├── hugo.toml
├── content/
│ └── _index.md # el rastreador (página única)
├── assets/css/extended/custom.css # anulaciones CSS de PaperMod
├── assets/cve-2026-9256-tracker.svg # fuente del banner social (→ make banner)
├── static/cve-2026-9256-tracker.png # banner OpenGraph renderizado (confirmado)
├── layouts/partials/ # anulaciones de PaperMod (post_meta, extend_footer)
├── go.mod, go.sum # Hugo Modules — obtiene el tema PaperMod
└── … # esqueleto estándar de Hugo
CC BY 4.0 — comparte y adapta con atribución.