CVE-2026-42533 nginx

Этот репозиторий содержит сканер на Go для выявления конфигурационных шаблонов nginx, связанных с проблемой двупроходного затирания захватов complex_value, описанной в CVE-2026-42533.

Обзор

Инструмент анализирует конфигурационные файлы и директории nginx для обнаружения опасных конфигураций, в которых захваты регулярных выражений и переменные карт регулярных выражений могут совместно использовать один и тот же буфер запроса. В таких случаях парсер может создавать несоответствие длины/значения, что может привести к записям за пределами кучи или раскрытию информации.

Возможности

• Рекурсивно сканирует конфигурационные файлы и директории nginx
• По умолчанию следует за включёнными конфигурационными файлами
• Поддерживает вывод в формате JSON для автоматизации и интеграции с другими инструментами
• Сообщает об уязвимых директивах и связанных переменных захвата/карты
• Предоставляет рекомендации по устранению найденных проблем

Требования

• Go 1.21 или новее

Сборка

Из корня проекта выполните:

go build -o exploit .

Использование

Показать справку:

./exploit --help

Сканирование одного конфигурационного файла:

./exploit /etc/nginx/nginx.conf

Сканирование директории:

./exploit /etc/nginx/

Сканирование без перехода по include:

./exploit conf --no-includes

Вывод в JSON:

./exploit conf --json

Коды возврата

• 0: уязвимости не найдены
• 1: найдены уязвимые конфигурации
• 2: ошибка использования или конфигурационные файлы не найдены

Структура проекта

.
├── images
├── exploit.go
├── go.mod
├── README.md
└── .gitignore

Примечания

Этот проект предназначен для защитного анализа и исследований в области безопасности. Используйте его ответственно и только на системах, которые вам разрешено проверять.