Nginx 是一款被广泛使用的 HTTP 服务器软件。2026 年 5 月 13 日官方披露常用模组 rewrite 存在安全漏洞。攻击者可通过构造特殊 HTTP 请求触发该漏洞,导致 Nginx 工作进程发生堆缓冲区溢出,进而造成进程崩溃或服务重启。@Appinn 在部分关闭了地址空间布局随机化(
ARTICLE
/
小众软件
Nginx rewrite 模块爆高危漏洞:可能已经存在十几年|CVE-2026-42945
2026年05月14日 15:04 · 来自 小众软件