安全攻防
morning
已有 18 年历史的 NGINX 重写模块缺陷导致未经身份验证的 RCE
摘要
Cybersecurity researchers have disclosed multiple security vulnerabilities impacting NGINX Plus and NGINX Open, including a critical flaw that remained undetected for 18 years。
impacting
NGINX
that
Cybersecurity
researchers
2026-05-14
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
网络安全研究人员披露了多个影响 NGINX Plus 和 NGINX Open 的安全漏洞，其中包括一个 18 年来一直未被发现的严重缺陷。该漏洞由深度第一发现，是一个影响 ngx_http_rewrite_module 的堆缓冲区溢出问题（CVE-2026-42945，CVSS v4 评分：9.2），可能允许攻击者实现远程代码执行或导致
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱