CVE-2026-42533

Résumé

Une vulnérabilité existe dans NGINX Plus et NGINX Open Source lorsqu'une directive `map` utilise la correspondance par expressions régulières et qu'une expression de chaîne référence les variables de capture de l'expression régulière de la `map` avant de référencer la variable de sortie de la `map`. Alternativement, le même résultat pourrait être obtenu en utilisant une variable non mise en cache dans une expression de chaîne sous certaines conditions. Un attaquant non authentifié, accompagné de conditions indépendantes de sa volonté, peut exploiter cette vulnérabilité en envoyant des requêtes HTTP spécialement conçues. Cela peut provoquer un débordement de tampon de tas (heap buffer overflow) dans le processus worker de NGINX, entraînant un redémarrage. De plus, les attaquants peuvent exécuter du code sur les systèmes où la randomisation de l'espace d'adressage (ASLR) est désactivée ou lorsque l'attaquant peut contourner l'ASLR. Impact : Cette vulnérabilité peut permettre à des attaquants distants de provoquer un déni de service (DoS) sur le système NGINX ou de déclencher potentiellement une exécution de code. Il n'y a aucune exposition du plan de contrôle ; il s'agit uniquement d'un problème du plan de données. Remarque : Les versions logicielles ayant atteint la fin du support technique (EoTS) ne sont pas évaluées.

Sources

• CVE-2026-42533-POCExploit

  CVE-2026-42533 : débordement de tas nginx pré-authentification et fuite d'informations due à l'écrasement des captures PCRE dans le moteur map/script, enchaîné à une RCE.

• ghostlock-vagrant-boxRecherche