{"id":182826,"date":"2026-08-11T04:54:22","date_gmt":"2026-08-11T02:54:22","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-freenginx-i-nginx-dobavili-proverku-razmera-tekstovoj-peremennoj-pered-tem-kak-zapisyvat-v-neyo-dannye-cve"},"modified":"2026-08-11T04:54:22","modified_gmt":"2026-08-11T02:54:22","slug":"v-freenginx-i-nginx-dobavili-proverku-razmera-tekstovoj-peremennoj-pered-tem-kak-zapisyvat-v-neyo-dannye-cve","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/v-freenginx-i-nginx-dobavili-proverku-razmera-tekstovoj-peremennoj-pered-tem-kak-zapisyvat-v-neyo-dannye-cve","title":{"rendered":"Dans freenginx et nginx, une v\u00e9rification de la taille des variables textuelles a \u00e9t\u00e9 ajout\u00e9e avant l'enregistrement de donn\u00e9es (+ CVE)","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

<\/i><\/a>
3 <\/p>\n

TL;DR<\/b>: Face \u00e0 la troisi\u00e8me d\u00e9bordement de m\u00e9moire tampon d\u00e9tect\u00e9e en 2026 (et, selon F5, RCE sans ASLR) lors de l'utilisation d'expressions r\u00e9guli\u00e8res et de variables, le d\u00e9veloppeur de freenginx, Maxim Dunin, a d\u00e9cid\u00e9 qu'il \u00e9tait temps d'agir et a ajout\u00e9 \u00e0 son produit une v\u00e9rification de la taille de la variable avant d'y \u00e9crire des donn\u00e9es. Cette nouveaut\u00e9 a \u00e9t\u00e9 reprise par nginx, ce qui donne de l'espoir pour mettre fin \u00e0 de nouvelles vuln\u00e9rabilit\u00e9s CVE sur ce sujet.<\/p>\n

Voici les d\u00e9tails.<\/p>\n

Le 19 juin, un commit<\/a> a \u00e9t\u00e9 fait dans freenginx, ajoutant dans la description de la variable un champ end, indiquant la fin du tampon. Auparavant, il n'y avait qu'un pointeur sur le d\u00e9but (pos), la longueur requise \u00e9tant calcul\u00e9e (et \u00e9tant encore calcul\u00e9e) \u00e0 l'avance, et au moment de copier les donn\u00e9es dans la variable, on supposait que la longueur correctement calcul\u00e9e garantissait que les donn\u00e9es tiendraient dans le tampon. Malheureusement, deux fois en mai 2026, \u00e0 cause de divers oublis, cela ne s'est pas produit (1 (linux.org.ru)<\/a>, 2 (linux.org.ru)<\/a>), ce qui a conduit \u00e0 des d\u00e9bordements de m\u00e9moire tampon et \u00e0 de mauvaises cons\u00e9quences. Donc, maintenant, lors de la cr\u00e9ation d'un tampon de variable, un pointeur vers sa fin est \u00e9galement rempli, et avant d'\u00e9crire les donn\u00e9es dans la variable, si les donn\u00e9es ne peuvent pas y tenir, le traitement de la requ\u00eate sera contr\u00f4lablement termin\u00e9 avec une erreur. Cela signifie que les erreurs de calcul de la longueur peuvent toujours exister, mais elles ne provoqueront plus de corruption de m\u00e9moire, mais \u00e9choueront seulement une requ\u00eate http sp\u00e9cifique. Les commits suivants (2 (freenginx.org)<\/a>, 3 (freenginx.org)<\/a>) ont ajout\u00e9 une protection similaire dans d'autres parties du code, y compris le code de journalisation d'acc\u00e8s. Le 7 juillet, une version freenginx 1.31.3<\/a>, incluant cette correction, a \u00e9t\u00e9 publi\u00e9e.<\/p>\n

<\/p>\n

Le 15 juillet, ces commits ont \u00e9t\u00e9 int\u00e9gr\u00e9s par nginx (1 (github.com)<\/a>, 2 (github.com)<\/a>, 3 (github.com)<\/a>, \u00e9changent inexplicablement le deuxi\u00e8me et le troisi\u00e8me dans la cha\u00eene), la question a \u00e9t\u00e9 assign\u00e9e CVE-2026-42533<\/a>, et F5 a publi\u00e9 un SA (f5.com)<\/a>.<\/p>\n

<\/noindex><\/p>\n

Concernant la vuln\u00e9rabilit\u00e9 sp\u00e9cifique cette fois-ci : elle se manifeste lors de l'utilisation de la directive map avec des regex impliquant des param\u00e8tres captur\u00e9s. En ce qui concerne les autres conditions n\u00e9cessaires \u00e0 son d\u00e9clenchement, le texte dans la description du commit et le texte dans le SA diff\u00e8rent l\u00e9g\u00e8rement : le SA mentionne qu'il doit y avoir un calcul d'une certaine cha\u00eene, utilisant le param\u00e8tre captur\u00e9 restant de map, avant le r\u00e9sultat de ce m\u00eame map. Dans la description du commit, un exemple montre qu'une variable, contenant le param\u00e8tre captur\u00e9, est remise \u00e0 z\u00e9ro entre ces \u00e9tapes. Quoi qu'il en soit, ce type de vuln\u00e9rabilit\u00e9 ne se rencontrera probablement pas dans la plupart des installations de nginx, et donc elle a peu affect\u00e9 quiconque. Il convient \u00e9galement de noter que les corrections concernant le calcul de la longueur dans ce cas particulier ne semblent pas pr\u00e9sentes dans les modifications effectu\u00e9es (ou alors je n'ai pas bien cherch\u00e9 ?), il n'y a que une protection transformant le probl\u00e8me en un \u00e9chec contr\u00f4l\u00e9 de la requ\u00eate http. Cependant, le 19 juillet, quelques corrections ont \u00e9t\u00e9 ajout\u00e9es dans freenginx.5bfb<\/a>, 7622<\/a>, b906<\/a>) du calcul de la longueur pour une situation similaire, mais il est difficile de dire imm\u00e9diatement si c'est cela ou non. <\/p>\n

La vuln\u00e9rabilit\u00e9 est apparue dans la version nginx 0.9.6, les corrections ont \u00e9t\u00e9 int\u00e9gr\u00e9es dans les versions freenginx 1.31.3, nginx 1.30.4, nginx 1.31.3.<\/p>\n

Dans SA, nginx remercie plusieurs personnes pour leurs rapports ind\u00e9pendants sur la vuln\u00e9rabilit\u00e9 et le respect des \u00ab normes de divulgation coordonn\u00e9e \u00bb :<\/p>\n

<\/p>\n

F5 reconna\u00eet Ming Xuan, DKD (@pidifn), Ji\u2019an Zhou et Zhen Yan d'AntAISecurityLab, Rafael Gacek, Sergii Negodiuk d'EVO.company, Lam Jun Rong de Calif.io, Mufeed VH de Winfunc Research (winfunc.com), Vexera AI (https:\/\/vexera.ai<\/a>), Tu Tran Dinh (@1w4y), Stan Shaw (cyberstan), qianshuidewajueji, zenneth (randomguy6407), Zhenpeng (Leo) Lin de depthfirst, Lukas Johannes Moeller, Melih Tolga Sahin de Vodafone T\u00fcrkiye, Ayoub Nabil Boubagrat (GitHub : @ayoubnabil), et Milan Jovic (Kljunowsky) pour avoir port\u00e9 individuellement ce probl\u00e8me \u00e0 notre attention et avoir suivi les normes les plus \u00e9lev\u00e9es de divulgation coordonn\u00e9e.<\/p>\n

<\/noindex><\/p><\/blockquote>\n

Dans freenginx, les informations accompagnant la correction se limitent en fait \u00e0 un message lors du commit. Dans changelog<\/a>- cette correction n'est m\u00eame pas marqu\u00e9e par la mention \u00ab s\u00e9curit\u00e9 \u00bb (security) ni \u00ab correction \u00bb (bugfix), simplement \u00ab ajout \u00bb (feature). Il est probable que l'auteur ne consid\u00e9rait pas ce probl\u00e8me comme critique. Il est difficile de d\u00e9terminer comment les rapports de probl\u00e8me des personnes mentionn\u00e9es chez F5 se comparent au commit emprunt\u00e9 de freenginx, s'ils (ou quelqu'un d'autre) ont inform\u00e9 l'auteur de freenginx du probl\u00e8me. <\/p>\n

Source : linux.org.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

3 TL;DR: \u0421\u0442\u043e\u043b\u043a\u043d\u0443\u0432\u0448\u0438\u0441\u044c \u0441 \u0442\u0440\u0435\u0442\u044c\u0438\u043c \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u043d\u044b\u043c \u0437\u0430 2026 \u0433\u043e\u0434 \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435\u043c \u0431\u0443\u0444\u0435\u0440\u0430 (\u0438, \u043f\u043e \u0432\u0435\u0440\u0441\u0438\u0438 F5, RCE \u0435\u0441\u043b\u0438 \u043d\u0435\u0442 ASLR) \u043f\u0440\u0438 \u0440\u0430\u0431\u043e\u0442\u0435 \u0441 \u0440\u0435\u0433\u044d\u043a\u0441\u043f\u0430\u043c\u0438 \u0438 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u043c\u0438, \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a freenginx \u041c\u0430\u043a\u0441\u0438\u043c \u0414\u0443\u043d\u0438\u043d \u0440\u0435\u0448\u0438\u043b, \u0447\u0442\u043e \u043f\u043e\u0440\u0430 \u044d\u0442\u043e \u043f\u0440\u0435\u043a\u0440\u0430\u0449\u0430\u0442\u044c, \u0438 \u0434\u043e\u0431\u0430\u0432\u0438\u043b \u0432 \u0441\u0432\u043e\u0439 \u043f\u0440\u043e\u0434\u0443\u043a\u0442 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0443 \u0440\u0430\u0437\u043c\u0435\u0440\u0430 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0439 \u043f\u0435\u0440\u0435\u0434 \u0442\u0435\u043c \u043a\u0430\u043a \u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0442\u044c \u0432 \u043d\u0435\u0451 \u0434\u0430\u043d\u043d\u044b\u0435. \u041e\u0442\u0442\u0443\u0434\u0430 \u044d\u0442\u043e \u043d\u043e\u0432\u043e\u0432\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0443\u0442\u0430\u0449\u0438\u043b\u0438 \u043a \u0441\u0435\u0431\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":9,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-182826","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Dans freenginx et nginx, une v\u00e9rification de la taille des variables de texte a \u00e9t\u00e9 ajout\u00e9e avant d'\u00e9crire des donn\u00e9es dedans (+ CVE) | ProHoster","description":"3 TL;DR : Confront\u00e9 au troisi\u00e8me d\u00e9passement de tampon d\u00e9couvert en 2026 (et, selon F5.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/v-freenginx-i-nginx-dobavili-proverku-razmera-tekstovoj-peremennoj-pered-tem-kak-zapisyvat-v-neyo-dannye-cve","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412 freenginx \u0438 nginx \u0434\u043e\u0431\u0430\u0432\u0438\u043b\u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0443 \u0440\u0430\u0437\u043c\u0435\u0440\u0430 \u0442\u0435\u043a\u0441\u0442\u043e\u0432\u043e\u0439 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0439 \u043f\u0435\u0440\u0435\u0434 \u0442\u0435\u043c \u043a\u0430\u043a \u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0442\u044c \u0432 \u043d\u0435\u0451 \u0434\u0430\u043d\u043d\u044b\u0435 (+ CVE) | ProHoster","og:description":"3 TL;DR: \u0421\u0442\u043e\u043b\u043a\u043d\u0443\u0432\u0448\u0438\u0441\u044c \u0441 \u0442\u0440\u0435\u0442\u044c\u0438\u043c \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u043d\u044b\u043c \u0437\u0430 2026 \u0433\u043e\u0434 \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435\u043c \u0431\u0443\u0444\u0435\u0440\u0430 (\u0438, \u043f\u043e \u0432\u0435\u0440\u0441\u0438\u0438 F5.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/v-freenginx-i-nginx-dobavili-proverku-razmera-tekstovoj-peremennoj-pered-tem-kak-zapisyvat-v-neyo-dannye-cve","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-08-11T02:54:22+00:00","article:modified_time":"2026-08-11T02:54:22+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"182826","title":null,"description":null,"keywords":null,"keyphrases":{"focus":[],"additional":[]},"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-08-11 06:43:49","updated":"2026-08-11 06:43:49","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/182826","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/9"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=182826"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/182826\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=182826"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=182826"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=182826"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}