CVE-2026-9256

Résumé

NGINX Plus et NGINX Open Source présentent une vulnérabilité dans le module ngx_http_rewrite_module. Cette vulnérabilité existe lorsqu'une directive rewrite utilise un motif regex avec des captures distinctes et se chevauchant de type Perl-Compatible Regular Expression (PCRE) (par exemple, ^/((.*))$) et une chaîne de remplacement qui référence plusieurs de ces captures (par exemple, $1$2) dans un contexte de redirection ou d'arguments. Un attaquant non authentifié peut exploiter cette vulnérabilité en envoyant des requêtes HTTP forgées, si des conditions indépendantes de son contrôle sont réunies. Cela peut provoquer un débordement de tampon sur le tas dans le processus worker de NGINX, entraînant un redémarrage. De plus, les attaquants peuvent exécuter du code sur les systèmes où la randomisation de l'agencement de l'espace d'adressage (ASLR) est désactivée, ou lorsque l'attaquant peut contourner l'ASLR. Remarque : les versions logicielles ayant atteint la fin du support technique (EoTS) ne sont pas évaluées.

• CVE-2026-9256-POCPoC

  CVE-2026-9256 POC de dépassement de tampon de tas (heap buffer overflow) dans Nginx

• CVE-2026-9256-PocPoC

  Démontre le débordement de tas CVE-2026-9256 dans le module ngx_http_rewrite_module de nginx avec des scripts PoC pour les fuites de tas/libc et le crash du worker.