{"id":182826,"date":"2026-08-11T04:54:22","date_gmt":"2026-08-11T02:54:22","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-freenginx-i-nginx-dobavili-proverku-razmera-tekstovoj-peremennoj-pered-tem-kak-zapisyvat-v-neyo-dannye-cve"},"modified":"2026-08-11T04:54:22","modified_gmt":"2026-08-11T02:54:22","slug":"v-freenginx-i-nginx-dobavili-proverku-razmera-tekstovoj-peremennoj-pered-tem-kak-zapisyvat-v-neyo-dannye-cve","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/v-freenginx-i-nginx-dobavili-proverku-razmera-tekstovoj-peremennoj-pered-tem-kak-zapisyvat-v-neyo-dannye-cve","title":{"rendered":"En freenginx y nginx se a\u00f1adi\u00f3 una verificaci\u00f3n del tama\u00f1o de la variable de texto antes de escribirle datos (+ CVE)","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

<\/i><\/a>
3 <\/p>\n

TL;DR<\/b>: Al enfrentarse a la tercera sobrecarga de b\u00fafer detectada en 2026 (y, seg\u00fan F5, RCE si no hay ASLR) al trabajar con expresiones regulares y variables, el desarrollador de freenginx, Maxim Dunin, decidi\u00f3 que era hora de poner fin a esto, y a\u00f1adi\u00f3 a su producto una verificaci\u00f3n del tama\u00f1o de la variable antes de escribir datos en ella. Desde ah\u00ed, esta novedad fue llevada a nginx, lo que da esperanza de que se detengan nuevas CVE sobre este tema.<\/p>\n

Ahora los detalles.<\/p>\n

El 19 de junio se realiz\u00f3 un commit<\/a> en freenginx, que a\u00f1ade en el descriptor de variable un campo end, que indica el final del b\u00fafer. Anteriormente, solo hab\u00eda un puntero a su inicio (pos), la longitud necesaria se calculaba (y todav\u00eda se calcula) de antemano, y en el momento de copiar datos en la variable se asum\u00eda que la longitud calculada correctamente anteriormente garantizaba que los datos encajaran en el b\u00fafer. Desafortunadamente, ya dos veces en mayo de 2026, debido a diversas negligencias, esto result\u00f3 no ser as\u00ed (1 (linux.org.ru)<\/a>, 2 (linux.org.ru)<\/a>), lo que llev\u00f3 a desbordamientos de b\u00fafer y malas consecuencias. As\u00ed que ahora, al crear un b\u00fafer de variable, tambi\u00e9n se llena el puntero a su final, y antes de escribir en la variable datos, si los datos no caben, el procesamiento de la solicitud se cerrar\u00e1 controladamente con un error. Es decir, los errores en el c\u00e1lculo de longitud pueden seguir existiendo, pero ahora no afectar\u00e1n la memoria, sino que solo fallar\u00e1 una solicitud http espec\u00edfica. Con los siguientes commits (2 (freenginx.org)<\/a>, 3 (freenginx.org)<\/a>) se a\u00f1adi\u00f3 una protecci\u00f3n similar en otros lugares del c\u00f3digo, incluyendo el c\u00f3digo de gesti\u00f3n del access-log. El 7 de julio se public\u00f3 la versi\u00f3n freenginx 1.31.3<\/a>, que incluye esta correcci\u00f3n.<\/p>\n

<\/p>\n

El 15 de julio, estos commits fueron tomados por nginx (1 (github.com)<\/a>, 2 (github.com)<\/a>, 3 (github.com)<\/a>, cambiando curiosamente el segundo y el tercero en la cadena), el problema fue asignado CVE-2026-42533<\/a>, y F5 lanz\u00f3 un SA (f5.com)<\/a>.<\/p>\n

<\/noindex><\/p>\n

Con respecto a la vulnerabilidad espec\u00edfica esta vez: se manifiesta al utilizar la directiva map con expresiones regulares que tienen par\u00e1metros destacados. En cuanto a las otras condiciones necesarias para que ocurra, el texto en la descripci\u00f3n del commit y el texto en SA difieren un poco: en SA se indica que posteriormente debe calcularse una cierta cadena que utiliza el par\u00e1metro destacado, que queda del map, antes que el resultado de ese mismo map. En la descripci\u00f3n del commit, en el ejemplo entre estos pasos, tambi\u00e9n participa la puesta a cero de la variable que contiene el par\u00e1metro destacado. De todos modos, en la mayor\u00eda de los nginx en funcionamiento, probablemente no se encuentre algo as\u00ed, y la vulnerabilidad de este modo ha afectado a pocos. Tambi\u00e9n cabe destacar que las correcciones al c\u00e1lculo de la longitud en este caso espec\u00edfico parecen no estar en las modificaciones commitadas (\u00bfo busqu\u00e9 mal?), solo hay una protecci\u00f3n que transforma el problema en un fallo http controlado. Sin embargo, el 19 de julio se a\u00f1adieron algunas correcciones en freenginx (5bfb<\/a>, 7622<\/a>, b906<\/a>) al c\u00e1lculo de la longitud para una situaci\u00f3n similar, pero no se puede entender a primera vista si es eso o no. <\/p>\n

La vulnerabilidad apareci\u00f3 en la versi\u00f3n nginx 0.9.6, las correcciones llegaron a las versiones freenginx 1.31.3, nginx 1.30.4, nginx 1.31.3.<\/p>\n

En SA nginx se expresan agradecimientos a varias personas por los informes independientes sobre vulnerabilidades y el cumplimiento de \u00abnormas de divulgaci\u00f3n coordinada\u00bb:<\/p>\n

<\/p>\n

F5 agradece a Ming Xuan, DKD (@pidifn), Ji\u2019an Zhou y Zhen Yan de AntAISecurityLab, Rafael Gacek, Sergii Negodiuk de EVO.company, Lam Jun Rong de Calif.io, Mufeed VH de Winfunc Research (winfunc.com), Vexera AI (https:\/\/vexera.ai<\/a>), Tu Tran Dinh (@1w4y), Stan Shaw (cyberstan), qianshuidewajueji, zenneth (randomguy6407), Zhenpeng (Leo) Lin de depthfirst, Lukas Johannes Moeller, Melih Tolga Sahin de Vodafone T\u00fcrkiye, Ayoub Nabil Boubagrat (GitHub: @ayoubnabil) y Milan Jovic (Kljunowsky) por informar de manera independiente sobre este problema y por seguir los m\u00e1s altos est\u00e1ndares de divulgaci\u00f3n coordinada.<\/p>\n

<\/noindex><\/p><\/blockquote>\n

En freenginx, la informaci\u00f3n que acompa\u00f1a a la correcci\u00f3n se limita esencialmente al mensaje durante el commit. En changelog<\/a>- Esta correcci\u00f3n ni siquiera est\u00e1 marcada con la firma \u00abseguridad\u00bb (security), ni \u00abcorrecci\u00f3n\u00bb (bugfix), solo \u00abadici\u00f3n\u00bb (feature). Probablemente, el autor no consideraba este problema cr\u00edtico. No se pudo averiguar c\u00f3mo se relacionan los informes sobre el problema de las personas mencionadas en F5 y el commit tomado de freenginx, si ellos (o alguien m\u00e1s) informaron sobre el problema al autor de freenginx. <\/p>\n

Fuente: linux.org.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

3 TL;DR: \u0421\u0442\u043e\u043b\u043a\u043d\u0443\u0432\u0448\u0438\u0441\u044c \u0441 \u0442\u0440\u0435\u0442\u044c\u0438\u043c \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u043d\u044b\u043c \u0437\u0430 2026 \u0433\u043e\u0434 \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435\u043c \u0431\u0443\u0444\u0435\u0440\u0430 (\u0438, \u043f\u043e \u0432\u0435\u0440\u0441\u0438\u0438 F5, RCE \u0435\u0441\u043b\u0438 \u043d\u0435\u0442 ASLR) \u043f\u0440\u0438 \u0440\u0430\u0431\u043e\u0442\u0435 \u0441 \u0440\u0435\u0433\u044d\u043a\u0441\u043f\u0430\u043c\u0438 \u0438 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u043c\u0438, \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a freenginx \u041c\u0430\u043a\u0441\u0438\u043c \u0414\u0443\u043d\u0438\u043d \u0440\u0435\u0448\u0438\u043b, \u0447\u0442\u043e \u043f\u043e\u0440\u0430 \u044d\u0442\u043e \u043f\u0440\u0435\u043a\u0440\u0430\u0449\u0430\u0442\u044c, \u0438 \u0434\u043e\u0431\u0430\u0432\u0438\u043b \u0432 \u0441\u0432\u043e\u0439 \u043f\u0440\u043e\u0434\u0443\u043a\u0442 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0443 \u0440\u0430\u0437\u043c\u0435\u0440\u0430 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0439 \u043f\u0435\u0440\u0435\u0434 \u0442\u0435\u043c \u043a\u0430\u043a \u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0442\u044c \u0432 \u043d\u0435\u0451 \u0434\u0430\u043d\u043d\u044b\u0435. \u041e\u0442\u0442\u0443\u0434\u0430 \u044d\u0442\u043e \u043d\u043e\u0432\u043e\u0432\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0443\u0442\u0430\u0449\u0438\u043b\u0438 \u043a \u0441\u0435\u0431\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":9,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-182826","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47En freenginx y nginx se ha a\u00f1adido una verificaci\u00f3n del tama\u00f1o de la variable de texto antes de escribir datos en ella (+ CVE) | ProHoster","description":"3 TL;DR: Al enfrentar el tercer desbordamiento de b\u00fafer descubierto en 2026 (y, seg\u00fan F5.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/v-freenginx-i-nginx-dobavili-proverku-razmera-tekstovoj-peremennoj-pered-tem-kak-zapisyvat-v-neyo-dannye-cve","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412 freenginx \u0438 nginx \u0434\u043e\u0431\u0430\u0432\u0438\u043b\u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0443 \u0440\u0430\u0437\u043c\u0435\u0440\u0430 \u0442\u0435\u043a\u0441\u0442\u043e\u0432\u043e\u0439 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0439 \u043f\u0435\u0440\u0435\u0434 \u0442\u0435\u043c \u043a\u0430\u043a \u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0442\u044c \u0432 \u043d\u0435\u0451 \u0434\u0430\u043d\u043d\u044b\u0435 (+ CVE) | ProHoster","og:description":"3 TL;DR: \u0421\u0442\u043e\u043b\u043a\u043d\u0443\u0432\u0448\u0438\u0441\u044c \u0441 \u0442\u0440\u0435\u0442\u044c\u0438\u043c \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u043d\u044b\u043c \u0437\u0430 2026 \u0433\u043e\u0434 \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435\u043c \u0431\u0443\u0444\u0435\u0440\u0430 (\u0438, \u043f\u043e \u0432\u0435\u0440\u0441\u0438\u0438 F5.","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/v-freenginx-i-nginx-dobavili-proverku-razmera-tekstovoj-peremennoj-pered-tem-kak-zapisyvat-v-neyo-dannye-cve","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-08-11T02:54:22+00:00","article:modified_time":"2026-08-11T02:54:22+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"182826","title":null,"description":null,"keywords":null,"keyphrases":{"focus":[],"additional":[]},"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-08-11 06:43:49","updated":"2026-08-11 06:43:49","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/182826","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/9"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=182826"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/182826\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=182826"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=182826"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=182826"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}