CVE-2026-27654

Résumé

NGINX Open Source et NGINX Plus présentent une vulnérabilité dans le module ngx_http_dav_module qui pourrait permettre à un attaquant de déclencher un dépassement de tampon dans le processus worker NGINX ; cette vulnérabilité peut entraîner la terminaison du processus worker NGINX ou la modification des noms de fichiers source ou de destination en dehors du document root. Ce problème affecte NGINX Open Source et NGINX Plus lorsque le fichier de configuration utilise les méthodes MOVE ou COPY du module DAV, une localisation par préfixe (configuration de localisation sans expression régulière) et des directives alias. L'impact sur l'intégrité est limité, car l'utilisateur du processus worker NGINX dispose de privilèges faibles et n'a pas accès à l'ensemble du système. Remarque : les versions logicielles ayant atteint la fin du support technique (EoTS) ne sont pas évaluées.

Sources

• CVE-2026-27654Recherche

  Aperçu et analyse en russe de la vulnérabilité n-day CVE-2026-27654, couvrant les détails d'exploitation et l'analyse technique.

• CVE-2026-27654-PoCExploit

  Preuve de concept et analyse technique pour CVE-2026-27654, une vulnérabilité de débordement de tampon sur le tas (heap-based buffer overflow) dans le module HTTP WebDAV de NGINX, incluant l'analyse de la cause racine, la reproduction et les mesures d'atténuation.

• CVE-2026-27654Exploit

  NGINX `ngx_http_dav_module` Débordement de tampon de tas via un sous-dépassement de `size_t` (Déni de service à distance / Exécution de code à distance potentielle)