Sploitus 利用聚合·· 3 天前精选AI 评分85
NGINX 堆溢出漏洞 CVE-2026-42945 的利用说明与配置规避方案
CVE-2026-42945 exploit
AI 导读
Sploitus 收录的 CVE-2026-42945（NGINX Rift）材料称，NGINX 的 ngx_http_rewrite_module 存在堆缓冲区溢出（CWE-122），CVSS v4.0 评分 9.2、CVSS v3.1 评分 8.1，可通过单个构造的 HTTP 请求远程无需认证触发。
为什么值得看
材料给出 CVE-2026-42945 的触发条件与命名捕获组规避写法，可对照自查 rewrite 规则是否命中。
来源：Sploitus 利用聚合 · sploitus.com