NGINX - CVE-2026-42533

Il s'agit d'une vulnérabilité dans le traitement de la directive map lorsqu'elle utilise une correspondance par expression régulière.

NGINX est un serveur web et reverse-proxy open source, également décliné en version commerciale (NGINX Plus), utilisé pour la distribution de charge, la terminaison TLS et le service de contenu web statique et dynamique.

Le défaut survient lorsqu'une expression de type chaîne référence les variables de capture regex de la map avant de référencer la variable de sortie de la map elle-même, ou de manière équivalente lorsqu'une variable non-cachable est utilisée dans une expression de type chaîne sous certaines conditions. Un attaquant non authentifié peut déclencher ce comportement en envoyant des requêtes HTTP spécialement forgées vers le processus worker NGINX, provoquant un débordement de tampon de tas. Sur les systèmes où l'ASLR (Address Space Layout Randomization) est désactivé ou peut être contourné, ce débordement peut être exploité pour obtenir une exécution de code.

Elle permet un redémarrage du processus worker NGINX et, sous conditions spécifiques, une exécution de code arbitraire.