CVE-2026-9256

概要

NGINX Plus および NGINX Open Source には、ngx_http_rewrite_module モジュールに脆弱性があります。この脆弱性は、rewrite ディレクティブが、重複する別々の Perl 互換正規表現 (PCRE) キャプチャ (例: ^/((.*))$) を含む正規表現パターンと、リダイレクトまたは引数のコンテキストでそのような複数のキャプチャを参照する置換文字列 (例: $1$2) を使用する場合に存在します。認証されていない攻撃者は、自身の制御が及ばない条件と相まって、細工された HTTP リクエストを送信することで、この脆弱性を悪用する可能性があります。これにより、NGINX ワーカープロセスでヒープバッファオーバーフローが発生し、再起動につながる可能性があります。さらに、攻撃者は、アドレス空間配置のランダム化 (ASLR) が無効化されているシステム、または攻撃者が ASLR をバイパスできる場合にコードを実行できます。注: テクニカルサポート終了 (EoTS) に達したソフトウェアバージョンは評価されません。

• CVE-2026-9256-POCPoC

  CVE-2026-9256 NginxヒープバッファオーバーフローPOC

• CVE-2026-9256-PocPoC

  nginxのngx_http_rewrite_moduleにおけるCVE-2026-9256ヒープバッファオーバーフローを実証します。ヒープ/libcリークとワーカークラッシュのためのPoCスクリプトを含みます。

• NGINX-ngx_http_rewrite_module-heap-buffer-overflow-CVE-2026-9256PoC

  CVE-2026-9256の概念実証。NGINXのngx_http_rewrite_moduleにおけるヒープバッファオーバーフロー。重複するPCREキャプチャグループを含む細工されたURIによるワーカークラッシュとサービス拒否を実証。多段階の検証とキープアライブプロービングを含む。