In nginx wurde eine zweite, innerhalb von 10 Tagen aus der Ferne ausnutzbare Schwachstelle entdeckt.

Die Korrekturversionen nginx 1.31.1 und 1.30.2 wurden veröffentlicht, um eine kritische Sicherheitsanfälligkeit (CVE-2026-9256) zu beheben, die es ermöglicht, aus der Ferne Code mit den Rechten des nginx-Prozesses durch das Senden eines speziell formatierten HTTP-Anfrage auszuführen. Die Forscher, die das Problem entdeckt haben, demonstrierten einen funktionierenden Exploit, der zusammen mit einer vollständigen Beschreibung 30 Tage nach der Behebung veröffentlicht wird. Die Sicherheitsanfälligkeit trägt den Codenamen nginx-poolslip. Das Problem tritt seit der Version nginx 0.1.17 auf. Zum Zeitpunkt der Erstellung dieses Berichts wurden keine Korrekturen für angie und freenginx veröffentlicht.

Ähnlich wie das letzte Woche behobene Problem wird die neue Sicherheitsanfälligkeit durch einen Buffer Overflow im Modul ngx_http_rewrite_module verursacht und tritt in Konfigurationen mit bestimmten regulären Ausdrücken in der Direktive „rewrite“ auf. In diesem Fall betrifft die Sicherheitsanfälligkeit Systeme mit überlappenden Platzhaltern (Klammern in Klammern) im Rewrite-Ausdruck, beispielsweise „^/((.*))$“ oder „^/(test([123]))$“, in Kombination mit der Verwendung mehrerer nicht benannter Platzhalter in der Ersetzungszeichenfolge (zum Beispiel „$1$2“).

Zusätzlich ist die Veröffentlichung von njs 0.9.9 zu erwähnen, einem Modul zur Integration von JavaScript-Interpretatoren in den HTTP-Server Nginx. In der neuen Version wurde eine Sicherheitsanfälligkeit (CVE-2026-8711) behoben, die seit Version njs 0.9.4 besteht. Das Problem ist durch einen Pufferüberlauf bedingt und tritt in Konfigurationen mit der Direktive js_fetch_proxy auf, die Nginx-Variablen mit Daten aus der clientseitigen Anfrage enthalten (z.B. $http_*, $arg_* und $cookie_*), in Kombination mit der Verwendung eines Location-Handlers, der die Funktion ngx.fetch() aufruft. Die Sicherheitsanfälligkeit kann ausgenutzt werden, um Code mit den Rechten des Nginx-Prozesses durch das Senden einer speziell gestalteten HTTP-Anfrage auszuführen.

Quelle: opennet.ru