CVE-2026-42533 nginx

このリポジトリには、CVE-2026-42533 で説明されている complex_value の2パスキャプチャ破壊（capture-clobbering）問題に関連する nginx 設定パターンを特定するための Go 製スキャナが含まれています。

概要

このツールは nginx 設定ファイルとディレクトリを解析し、正規表現キャプチャと正規表現マップ変数が同じリクエストバッファを共有する危険な設定を検出します。このような場合、パーサーが長さと値の不一致を生じさせ、ヒープ領域外書き込みや情報漏えいにつながる可能性があります。

機能

• nginx 設定ファイルとディレクトリを再帰的にスキャンします
• デフォルトでインクルードされた設定ファイルを辿ります
• 自動化および後段のツール連携のための JSON 出力に対応しています
• 脆弱なディレクティブと関連するキャプチャ／マップ変数を報告します
• 特定された問題に対する是正ガイダンスを提供します

要件

• Go 1.21 以降

ビルド

プロジェクトルートから実行します:

go build -o exploit .

使用方法

ヘルプを表示:

./exploit --help

単一の設定ファイルをスキャン:

./exploit /etc/nginx/nginx.conf

ディレクトリをスキャン:

./exploit /etc/nginx/

インクルードを辿らずにスキャン:

./exploit conf --no-includes

JSON を出力:

./exploit conf --json

終了コード

• 0: 脆弱性が見つかりませんでした
• 1: 脆弱な設定が見つかりました
• 2: 使用方法のエラー、または設定ファイルが見つかりませんでした

プロジェクト構成

.
├── images
├── exploit.go
├── go.mod
├── README.md
└── .gitignore

注記

このプロジェクトは、防御的な分析とセキュリティ研究を目的としています。責任を持って、評価を許可されたシステムに対してのみ使用してください。