CVE-2026-42945（NGINX Rift）深度解析：一个潜伏18年的堆缓冲区溢出漏洞

• 关注

• 漏洞

2026-05-15 09:26:18 所属地 甘肃省 本文由 创作，已纳入「FreeBuf原创奖励计划」，未授权 # nginx漏洞 # 缓冲区溢出 # 溢出漏洞 # 堆溢出 # 堆栈溢出 已在FreeBuf发表 0 篇文章 本文为 独立观点，未经授权
如需授权、对文章有疑问或需删除稿件，请联系 FreeBuf 客服小蜜蜂（微信：freebee1024） 被以下专辑收录，发现更多精彩内容 相关推荐

关 注

• 0 文章数
• 0 关注者

文章目录 一、漏洞概述

二、NGINX Rewrite模块工作机制

三、漏洞根因：两阶段长度计算失配

• 关键触发条件（必须同时满足）

四、代码层面深度分析

• 1. 长度预计算阶段（ngx_http_script_copy_capture_len_code）
• 2. 实际写入阶段（ngx_http_script_copy_capture_code）

五、漏洞利用思路

• 攻击流程

六、影响范围与严重性

七、修复与缓解措施

• 1. 根本修复：升级NGINX
• 2. 临时配置缓解（强烈推荐）
• 3. 其他防御

八、检测方法

九、代码审计启示

十、总结与思考