CVE-2026-9256

요약

NGINX Plus 및 NGINX Open Source에는 ngx_http_rewrite_module 모듈에 취약점이 있습니다. 이 취약점은 rewrite 지시문이 리디렉션 또는 arguments 컨텍스트에서 서로 구별되고 중첩된 Perl 호환 정규 표현식(PCRE) 캡처(예: ^/((.*))$)를 포함하는 정규식 패턴과 이러한 여러 캡처를 참조하는 대체 문자열(예: $1$2)을 사용할 때 발생합니다. 인증되지 않은 공격자는 통제할 수 없는 조건과 함께 조작된 HTTP 요청을 전송하여 이 취약점을 악용할 수 있습니다. 이로 인해 NGINX worker 프로세스에 힙 버퍼 오버플로가 발생하여 재시작될 수 있습니다. 또한 공격자는 ASLR(주소 공간 레이아웃 무작위화)이 비활성화된 시스템에서 또는 ASLR을 우회할 수 있는 경우 코드를 실행할 수 있습니다. 참고: 기술 지원 종료(EoTS)에 도달한 소프트웨어 버전은 평가되지 않습니다.

• CVE-2026-9256-POCPoC

  CVE-2026-9256 Nginx 힙 버퍼 오버플로우 POC

• CVE-2026-9256-PocPoC

  nginx의 ngx_http_rewrite_module에서 CVE-2026-9256 힙 버퍼 오버플로를 시연하며, 힙/libc 누출 및 작업자 충돌을 위한 PoC 스크립트를 포함합니다.

• NGINX-ngx_http_rewrite_module-heap-buffer-overflow-CVE-2026-9256PoC

  CVE-2026-9256에 대한 개념 증명으로, NGINX의 ngx_http_rewrite_module의 힙 버퍼 오버플로입니다. 겹치는 PCRE 캡처 그룹이 있는 조작된 URI를 통해 작업자 충돌 및 서비스 거부를 시연합니다. 다단계 검증 및 keep-alive 프로빙을 포함합니다.