Nginx'is on tuvastatud teine kaugel kasutatav haavatavus 10 päeva jooksul.

On loodud parandavad väljaanded nginx 1.31.1 ja 1.30.2, milles on kõrvaldatud kriitiline turvaauk (CVE-2026-9256), mis võimaldab eemalt saavutada koodi täitmist nginx’i tööprotsessi õigustes, saates spetsiaalselt vormistatud HTTP-päringu. Probleemi tuvastanud teadlased demonstreerisid toimivat eksploitatsiooni, mis avaldatakse koos täisülevaatega 30 päeva pärast parandamist. Turvaviga sai koodinimeks nginx-poolslip. Probleem esineb alates versioonist nginx 0.1.17. Angie ja freenginx’i jaoks ei olnud uudise kirjutamise ajal parandusi avaldatud.

Nagu eelmisel nädalal kõrvaldatud sarnase probleemi puhul, on uus turvaauk põhjustatud puhvri ülevoolust ngx_http_rewrite_module moodulis ja avaldub konfiguratsioonides, kus kasutatakse teatud regulaaravaldisi „rewrite” direktiivis. Antud juhul mõjutab turvaauk süsteeme, millel on kattuvad mustrid asenduste jaoks (sulgudes sulgudes) rewrite-avalduses, näiteks „^/((.*))$” või „^/(test([123]))$”, koos mitme nimetamata asendusega asenduste tekstis (näiteks „$1$2”).

Täiendavalt võib märkida njs 0.9.9 versiooni väljalaskmist, mis on moodul JavaScripti tõlgendajate integreerimiseks http-serverisse nginx. Uues versioonis on kõrvaldatud haavatavus (CVE-2026-8711), mis ilmnes alates njs 0.9.4 versioonist. Probleem on tingitud puhverülevoolust ja ilmneb konfiguratsioonides, kus on direktiiv js_fetch_proxy, mis sisaldab nginx-muutujaid, mis sisaldavad kliendi päringu andmeid (näiteks $http_*, $arg_* ja $cookie_*), koos asukoha töötlejaga, mis kutsub esile ngx.fetch() funktsiooni. Haavatavust saab kasutada koodi täitmiseks nginx tööprotsessi õigustes, saates spetsiaalselt koostatud HTTP-päringu.

Allikas: opennet.ru