В nginx е открита втора уязвимост, експлоатирана отдалечено за 10 дни

Формирани са коригиращи версии на nginx 1.31.1 и 1.30.2, в които е отстранена критична уязвимост (CVE-2026-9256), позволяваща отдалечено изпълнение на код с правата на работния процес на nginx чрез изпращане на специално форматирано HTTP заявка. Изследователите, разкрили проблема, демонстрираха работен експлоит, който ще бъде публикуван заедно с пълно описание 30 дни след корекцията. Уязвимостта получи кодовото име nginx-poolslip. Проблемът се проявява от версия nginx 0.1.17. Като за angie и freenginx, към момента на написване на новината коригиранията не са публикувани.

Както и подобен проблем, отстранен миналата седмица, новата уязвимост е предизвикана от препълване на буфер в модула ngx_http_rewrite_module и се проявява в конфигурации с определени регулярни изрази в директивата 'rewrite'. В случая уязвимостта засяга системи с припокриващи се шаблони за заместване (скобки в скобки) в rewrite-израза, например '^\/((.*))$' или '^\/(test([123]))$', в комбинация с използването на множество неназовани замествания в заменящия низ (например, '$1$2').

Допълнително може да се отбележи излизането на njs 0.9.9, модул за интеграция на интерпретаторите на JavaScript в http-сървъра nginx. В новата версия е отстранена уязвимост (CVE-2026-8711), проявяваща се от версия njs 0.9.4. Проблемът е предизвикан от препълване на буфер и се проявява в конфигурации с директивата js_fetch_proxy, която съдържа променливи на nginx с данни от клиентската заявка (например, $http_*, $arg_* и $cookie_*), в комбинация с използването на location-обработчик, който извиква функцията ngx.fetch(). Уязвимостта може да се експлоатира за изпълнение на код с правата на работния процес на nginx чрез изпращане на специално форматирано HTTP заявка.

Източник: opennet.ru