CVE-2026-42530

Сканер для CVE-2026-42530, use-after-free в HTTP/3-модуле nginx.

Затронуты: nginx 1.31.0, 1.31.1
Исправлено: nginx 1.31.2

Использование

pip install aioquic

python3 scanner_CVE-2026-42530.py <host> [port]
python3 scanner_CVE-2026-42530.py --file hosts.txt

Принцип работы

Открывает два QPACK-потока кодировщика в одном соединении. Патченные версии отклоняют второй поток с кодом 0x103. Уязвимые версии принимают его, записывают данные в освобождённую память и возвращают 0x201.

Предупреждение

Используйте только на системах, которыми вы владеете или на тестирование которых у вас есть разрешение.

Автор

Valton Tahiri (@v4ltonn)