En andra fjärrutnyttjad sårbarhet har identifierats i nginx inom tio dagar

Korrigerande utgåvor av nginx 1.31.1 och 1.30.2 har skapats, där en kritisk sårbarhet (CVE-2026-9256) har åtgärdats, vilket gör det möjligt att fjärraktivera kod med nginx-arbetsprocessens rättigheter genom att skicka en särskilt formaterad HTTP-förfrågan. Forskare som upptäckte problemet har demonstrerat en fungerande exploit, vilken kommer att publiceras med en fullständig beskrivning 30 dagar efter åtgärden. Sårbarheten har kodnamnet nginx-poolslip. Problemet uppträder från version nginx 0.1.17. För angie och freenginx har inga fixar publicerats vid tidpunkten för nyhetens skrivande.

Som den liknande sårbarhet som åtgärdades förra veckan, orsakas den nya sårbarheten av buffertöverflöd i modulen ngx_http_rewrite_module och uppträder i konfigurationer med specifika reguljära uttryck i direktivet "rewrite". I det här fallet berör sårbarheten system med överlappande mallar för ersättning (parenteser i parentes) i rewrite-uttrycket, till exempel "^\/((.*))$" eller "^\/(test([123]))$", i kombination med användningen av flera icke-namngivna ersättningar i ersättningssträngen (till exempel "$1$2").

Det kan också noteras att njs 0.9.9 har släppts, en modul för att integrera JavaScript-tolkare i http-servern nginx. I den nya versionen har en sårbarhet (CVE-2026-8711) åtgärdats, som uppträder från version njs 0.9.4. Problemet orsakas av buffertöverflöd och uppträder i konfigurationer med direktivet js_fetch_proxy, som innehåller nginx-variabler med data från klientens förfrågan (till exempel $http_*, $arg_* och $cookie_*), i kombination med användning av en location-handler som anropar funktionen ngx.fetch(). Sårbarheten kan utnyttjas för att köra kod med nginx-arbetsprocessens rättigheter genom att skicka en särskilt formaterad HTTP-förfrågan.

Källa: opennet.ru