CVE-2026-42945

Podatność ujawnia się, gdy dyrektywa rewrite jest poprzedzona inną dyrektywą rewrite, if lub set, a wyrażenie regularne PCRE zawiera nienazwane przechwycenie (np. $1, $2) w kombinacji z ciągiem zastępczym zawierającym znak zapytania (?). Nieuwierzytelniony atakujący może wysłać spreparowane żądania HTTP, które wyzwalają przepełnienie bufora sterty (heap buffer overflow) w procesie roboczym NGINX. Pomyślne wykorzystanie podatności wymaga spełnienia warunków częściowo niezależnych od atakującego, co odzwierciedla wysoki poziom złożoności ataku (AC:H w wektorze CVSS).

W typowym scenariuszu atakujący może spowodować restart procesu roboczego NGINX, co przekłada się na chwilową niedostępność usługi. Na systemach z wyłączonym ASLR lub po jego obejściu możliwe jest zdalne wykonanie kodu (RCE) w kontekście procesu roboczego NGINX.

Należy zastosować patche dostępne u producenta zgodnie z referencjami (artykuł F5 K000161019: https://my.f5.com/manage/s/article/K000161019). Jako dodatkowy środek zaradczy zaleca się upewnienie się, że mechanizm ASLR jest włączony na serwerach hostujących NGINX, co znacząco utrudnia skuteczne wykonanie kodu przez atakującego.

NGINX Plus oraz NGINX Open Source — konkretne wersje wskazane w referencjach producenta (artykuł F5 K000161019). Wersje, które osiągnęły koniec wsparcia technicznego (EoTS), nie są objęte oceną.

Podatność posiada publiczne zasoby badawcze opublikowane pod nazwą 'Nginx-Rift' przez DepthFirst Disclosures (https://depthfirst.com/nginx-rift, https://github.com/DepthFirstDisclosures/Nginx-Rift), co może ułatwić opracowanie działającego exploita.