CVE-2026-9256

总结

NGINX Plus 和 NGINX 开源版的 ngx_http_rewrite_module 模块存在一个漏洞。当 rewrite 指令在重定向或参数上下文中使用带有互不相同且相互重叠的 Perl 兼容正则表达式（PCRE）捕获的正则模式（例如 ^/((.*))$），并且替换字符串引用多个此类捕获（例如 $1$2）时，即会触发该漏洞。未经身份验证的攻击者在其无法控制的条件配合下，可通过发送特制 HTTP 请求来利用此漏洞。这可能导致 NGINX worker 进程发生堆缓冲区溢出，从而导致该进程重启。此外，在已禁用地址空间布局随机化（ASLR）的系统上，或当攻击者能够绕过 ASLR 时，攻击者还可执行代码。注意：已达技术支持终止（EoTS）的软件版本不在评估范围内。

• CVE-2026-9256-POCPoC

  CVE-2026-9256 Nginx堆缓冲区溢出POC

• CVE-2026-9256-PocPoC

  演示 nginx 的 ngx_http_rewrite_module 中 CVE-2026-9256 堆缓冲区溢出漏洞，附带用于堆/libc 泄漏及 worker 崩溃的 PoC 脚本。

• NGINX-ngx_http_rewrite_module-heap-buffer-overflow-CVE-2026-9256PoC

  CVE-2026-9256 的概念验证，即 NGINX 的 ngx_http_rewrite_module 中的堆缓冲区溢出。演示了通过包含重叠 PCRE 捕获组的特制 URI 导致的工作进程崩溃和拒绝服务。包含多阶段验证和 keep-alive 探测。