{"id":182826,"date":"2026-08-11T04:54:22","date_gmt":"2026-08-11T02:54:22","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-freenginx-i-nginx-dobavili-proverku-razmera-tekstovoj-peremennoj-pered-tem-kak-zapisyvat-v-neyo-dannye-cve"},"modified":"2026-08-11T04:54:22","modified_gmt":"2026-08-11T02:54:22","slug":"v-freenginx-i-nginx-dobavili-proverku-razmera-tekstovoj-peremennoj-pered-tem-kak-zapisyvat-v-neyo-dannye-cve","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/v-freenginx-i-nginx-dobavili-proverku-razmera-tekstovoj-peremennoj-pered-tem-kak-zapisyvat-v-neyo-dannye-cve","title":{"rendered":"Foi adicionada uma verifica\u00e7\u00e3o do tamanho da vari\u00e1vel de texto no freenginx e nginx antes de gravar dados nela (+ CVE)","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

<\/i><\/a>
3 <\/p>\n

TL;DR<\/b>: Ao enfrentar o terceiro estouro de buffer detectado em 2026 (e, segundo a F5, RCE se ASLR n\u00e3o estiver ativado) ao trabalhar com regex e vari\u00e1veis, o desenvolvedor do freenginx, Maksim Dunin, decidiu que era hora de parar e adicionou uma verifica\u00e7\u00e3o do tamanho da vari\u00e1vel antes de gravar nela. Essa novidade foi incorporada tamb\u00e9m no nginx, o que traz esperan\u00e7a para a cessa\u00e7\u00e3o de novas CVEs sobre esse assunto.<\/p>\n

Agora, os detalhes.<\/p>\n

No dia 19 de junho, foi feito o commit<\/a> no freenginx, adicionando ao descritor da vari\u00e1vel um campo end, indicando o final do buffer. Anteriormente, havia apenas um ponteiro para o in\u00edcio (pos), e o comprimento necess\u00e1rio era calculado (e ainda \u00e9) previamente, e no momento da c\u00f3pia dos dados na vari\u00e1vel, presumiam-se que o comprimento calculado corretamente garantiria que os dados caberiam no buffer. Infelizmente, j\u00e1 duas vezes em maio de 2026, devido a diversas falhas de aten\u00e7\u00e3o, isso n\u00e3o se confirmou (1 (linux.org.ru)<\/a>, 2 (linux.org.ru)<\/a>), o que levou a estouros de buffer e consequ\u00eancias negativas. Assim, agora, ao criar o buffer da vari\u00e1vel, tamb\u00e9m \u00e9 preenchido o ponteiro para seu final, e antes de escrever dados na vari\u00e1vel, se os dados n\u00e3o couberem nela, o processamento da solicita\u00e7\u00e3o ser\u00e1 encerrado de forma controlada com um erro. Ou seja, os erros de c\u00e1lculo de comprimento ainda podem ocorrer, mas agora eles n\u00e3o v\u00e3o corromper a mem\u00f3ria, apenas falhar\u00e3o em uma solicita\u00e7\u00e3o HTTP espec\u00edfica. Os pr\u00f3ximos commits (2 (freenginx.org)<\/a>, 3 (freenginx.org)<\/a>) adicionaram prote\u00e7\u00e3o semelhante em outros locais do c\u00f3digo, incluindo o c\u00f3digo de registro de acesso. Em 7 de julho, foi publicada a vers\u00e3o freenginx 1.31.3<\/a>, que inclui essa corre\u00e7\u00e3o.<\/p>\n

<\/p>\n

Em 15 de julho, esses commits foram incorporados ao nginx (1 (github.com)<\/a>, 2 (github.com)<\/a>, 3 (github.com)<\/a>, por algum motivo trocando o segundo e o terceiro na cadeia), foi atribu\u00eddo o problema CVE-2026-42533<\/a>, e a F5 lan\u00e7ou um SA (f5.com)<\/a>.<\/p>\n

<\/noindex><\/p>\n

Sobre a vulnerabilidade espec\u00edfica desta vez: ela se manifesta ao usar a diretiva map com express\u00f5es regulares que possuem par\u00e2metros extra\u00eddos. Em rela\u00e7\u00e3o \u00e0s outras condi\u00e7\u00f5es necess\u00e1rias para sua ativa\u00e7\u00e3o, o texto na descri\u00e7\u00e3o do commit e o texto no SA diferem um pouco: no SA, menciona-se que deve haver um c\u00e1lculo de uma determinada string, que utiliza o par\u00e2metro extra\u00eddo remanescente do map, antes que o resultado desse mesmo map. Na descri\u00e7\u00e3o do commit, no exemplo, entre essas etapas ocorre tamb\u00e9m a reinicializa\u00e7\u00e3o de uma vari\u00e1vel que cont\u00e9m o par\u00e2metro extra\u00eddo. De qualquer forma, na maioria das inst\u00e2ncias do nginx em execu\u00e7\u00e3o, tal situa\u00e7\u00e3o provavelmente n\u00e3o ser\u00e1 encontrada, e a vulnerabilidade, portanto, afetou poucas pessoas. Tamb\u00e9m vale mencionar que na corre\u00e7\u00e3o do c\u00e1lculo do comprimento especificamente neste caso parece n\u00e3o haver (ou eu pesquisei mal?), h\u00e1 apenas uma prote\u00e7\u00e3o que transforma o problema em uma falha HTTP controlada. Embora em 19 de julho na freenginx tenham sido adicionadas algumas corre\u00e7\u00f5es (5bfb<\/a>, 7622<\/a>, b906<\/a>) de c\u00e1lculo de comprimento para uma situa\u00e7\u00e3o semelhante, mas n\u00e3o d\u00e1 para entender de imediato se isso \u00e9 ou n\u00e3o \u00e9. <\/p>\n

A vulnerabilidade surgiu na vers\u00e3o do nginx 0.9.6, e as corre\u00e7\u00f5es foram inclu\u00eddas nas vers\u00f5es freenginx 1.31.3, nginx 1.30.4, nginx 1.31.3.<\/p>\n

No SA nginx foram expressas agradecimentos a v\u00e1rias pessoas por relat\u00f3rios independentes sobre vulnerabilidades e pela conformidade com os \"padr\u00f5es de divulga\u00e7\u00e3o coordenada de informa\u00e7\u00f5es\":<\/p>\n

<\/p>\n

A F5 reconhece Ming Xuan, DKD (@pidifn), Ji'an Zhou e Zhen Yan do AntAISecurityLab, Rafael Gacek, Sergii Negodiuk da EVO.company, Lam Jun Rong do Calif.io, Mufeed VH da Winfunc Research (winfunc.com), Vexera AI (https:\/\/vexera.ai<\/a>), Tu Tran Dinh (@1w4y), Stan Shaw (cyberstan), qianshuidewajueji, zenneth (randomguy6407), Zhenpeng (Leo) Lin do depthfirst, Lukas Johannes Moeller, Melih Tolga Sahin da Vodafone T\u00fcrkiye, Ayoub Nabil Boubagrat (GitHub: @ayoubnabil), e Milan Jovic (Kljunowsky) por trazerem esta quest\u00e3o \u00e0 nossa aten\u00e7\u00e3o de maneira independente e por seguirem os mais altos padr\u00f5es de divulga\u00e7\u00e3o coordenada.<\/p>\n

<\/noindex><\/p><\/blockquote>\n

Na freenginx, as informa\u00e7\u00f5es que acompanham a corre\u00e7\u00e3o s\u00e3o limitadas ao comunicado durante o commit. No changelog<\/a>- este reparo n\u00e3o est\u00e1 nem mesmo marcado com a assinatura \"seguran\u00e7a\" (security) ou \"reparo\" (bugfix), apenas \"adi\u00e7\u00e3o\" (feature). Provavelmente, o autor n\u00e3o considerou o problema cr\u00edtico. N\u00e3o foi poss\u00edvel determinar como se relacionam os relatos de problemas das pessoas mencionadas na F5 e o commit retirado do freenginx, e se eles (ou algu\u00e9m mais) informaram o autor do freenginx sobre o problema. <\/p>\n

Fonte: linux.org.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

3 TL;DR: \u0421\u0442\u043e\u043b\u043a\u043d\u0443\u0432\u0448\u0438\u0441\u044c \u0441 \u0442\u0440\u0435\u0442\u044c\u0438\u043c \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u043d\u044b\u043c \u0437\u0430 2026 \u0433\u043e\u0434 \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435\u043c \u0431\u0443\u0444\u0435\u0440\u0430 (\u0438, \u043f\u043e \u0432\u0435\u0440\u0441\u0438\u0438 F5, RCE \u0435\u0441\u043b\u0438 \u043d\u0435\u0442 ASLR) \u043f\u0440\u0438 \u0440\u0430\u0431\u043e\u0442\u0435 \u0441 \u0440\u0435\u0433\u044d\u043a\u0441\u043f\u0430\u043c\u0438 \u0438 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u043c\u0438, \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a freenginx \u041c\u0430\u043a\u0441\u0438\u043c \u0414\u0443\u043d\u0438\u043d \u0440\u0435\u0448\u0438\u043b, \u0447\u0442\u043e \u043f\u043e\u0440\u0430 \u044d\u0442\u043e \u043f\u0440\u0435\u043a\u0440\u0430\u0449\u0430\u0442\u044c, \u0438 \u0434\u043e\u0431\u0430\u0432\u0438\u043b \u0432 \u0441\u0432\u043e\u0439 \u043f\u0440\u043e\u0434\u0443\u043a\u0442 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0443 \u0440\u0430\u0437\u043c\u0435\u0440\u0430 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0439 \u043f\u0435\u0440\u0435\u0434 \u0442\u0435\u043c \u043a\u0430\u043a \u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0442\u044c \u0432 \u043d\u0435\u0451 \u0434\u0430\u043d\u043d\u044b\u0435. \u041e\u0442\u0442\u0443\u0434\u0430 \u044d\u0442\u043e \u043d\u043e\u0432\u043e\u0432\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0443\u0442\u0430\u0449\u0438\u043b\u0438 \u043a \u0441\u0435\u0431\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":9,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-182826","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47No freenginx e no nginx foi adicionada uma verifica\u00e7\u00e3o do tamanho da vari\u00e1vel de texto antes de gravar dados nela (+ CVE) | ProHoster","description":"3 TL;DR: Encontramos o terceiro estouro de buffer detectado em 2026 (e, segundo a F5.","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/news\/v-freenginx-i-nginx-dobavili-proverku-razmera-tekstovoj-peremennoj-pered-tem-kak-zapisyvat-v-neyo-dannye-cve","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412 freenginx \u0438 nginx \u0434\u043e\u0431\u0430\u0432\u0438\u043b\u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0443 \u0440\u0430\u0437\u043c\u0435\u0440\u0430 \u0442\u0435\u043a\u0441\u0442\u043e\u0432\u043e\u0439 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0439 \u043f\u0435\u0440\u0435\u0434 \u0442\u0435\u043c \u043a\u0430\u043a \u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0442\u044c \u0432 \u043d\u0435\u0451 \u0434\u0430\u043d\u043d\u044b\u0435 (+ CVE) | ProHoster","og:description":"3 TL;DR: \u0421\u0442\u043e\u043b\u043a\u043d\u0443\u0432\u0448\u0438\u0441\u044c \u0441 \u0442\u0440\u0435\u0442\u044c\u0438\u043c \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u043d\u044b\u043c \u0437\u0430 2026 \u0433\u043e\u0434 \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435\u043c \u0431\u0443\u0444\u0435\u0440\u0430 (\u0438, \u043f\u043e \u0432\u0435\u0440\u0441\u0438\u0438 F5.","og:url":"https:\/\/prohoster.info\/pt\/blog\/news\/v-freenginx-i-nginx-dobavili-proverku-razmera-tekstovoj-peremennoj-pered-tem-kak-zapisyvat-v-neyo-dannye-cve","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-08-11T02:54:22+00:00","article:modified_time":"2026-08-11T02:54:22+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"182826","title":null,"description":null,"keywords":null,"keyphrases":{"focus":[],"additional":[]},"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-08-11 06:43:49","updated":"2026-08-11 06:43:49","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/182826","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/9"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=182826"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/182826\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=182826"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=182826"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=182826"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}