CVE-2026-27654

总结

NGINX 开源版和 NGINX Plus 的 ngx_http_dav_module 模块存在一个漏洞，攻击者可能利用该漏洞触发针对 NGINX worker 进程的缓冲区溢出；此漏洞可能导致 NGINX worker 进程终止，或修改文档根目录之外的源文件名或目标文件名。当配置文件使用 DAV 模块的 MOVE 或 COPY 方法、前缀位置（非正则表达式位置配置）以及 alias 指令时，此问题影响 NGINX 开源版和 NGINX Plus。由于 NGINX worker 进程用户权限较低且无法访问整个系统，因此完整性影响受到限制。注意：已达到技术支持终止（EoTS）的软件版本不在评估范围内。

• CVE-2026-27654研究

  俄语版本的n-day漏洞CVE-2026-27654概述与分析，涵盖利用细节和技术剖析。

• CVE-2026-27654-PoC漏洞利用

  针对 CVE-2026-27654 的概念验证与技术分析，该漏洞是 NGINX HTTP WebDAV 模块中的堆缓冲区溢出漏洞，包括根因分析、复现与缓解措施。

• CVE-2026-27654漏洞利用

  NGINX `ngx_http_dav_module` 堆缓冲区溢出漏洞：通过 `size_t` 下溢（远程拒绝服务 / 潜在远程代码执行）