Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-06827

Опубликовано: 13 мая 2026
Источник: fstec
CVSS3: 8.1
CVSS2: 7.6
EPSS Средний

Описание

Уязвимость модуля ngx_http_rewrite_module веб-серверов NGINX Plus и NGINX Open Source связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

ООО «Ред Софт»
АО «ИВК»
NGINX Inc.
ООО "Веб-Сервер"

Наименование ПО

РЕД ОС
Альт 8 СП
АЛЬТ СП 10
NGINX Open Source
NGINX Plus
NGINX Instance Manager
F5 WAF for NGINX
NGINX App Protect WAF
F5 DoS for NGINX
NGINX App Protect DoS
NGINX Gateway Fabric
NGINX Ingress Controller
Angie
Angie PRO

Версия ПО

7.3 (РЕД ОС)
- (Альт 8 СП)
- (АЛЬТ СП 10)
8.0 (РЕД ОС)
от 0.6.27 до 0.9.7 включительно (NGINX Open Source)
до 37.0.0 (NGINX Plus)
от R32 до R36 P4 (NGINX Plus)
от R32 до R32 P6 (NGINX Plus)
от 1.0.0 до 1.31.0 (NGINX Open Source)
от 1.0.0 до 1.30.1 (NGINX Open Source)
от 2.16.0 до 2.21.1 включительно (NGINX Instance Manager)
от 5.9.0 до 5.12.1 включительно (F5 WAF for NGINX)
от 5.1.0 до 5.8.0 включительно (NGINX App Protect WAF)
от 4.9.0 до 4.16.0 включительно (NGINX App Protect WAF)
4.8.0 (F5 DoS for NGINX)
от 4.3.0 до 4.7.0 включительно (NGINX App Protect DoS)
от 2.0.0 до 2.5.1 включительно (NGINX Gateway Fabric)
от 1.3.0 до 1.6.2 включительно (NGINX Gateway Fabric)
от 5.0.0 до 5.4.1 включительно (NGINX Ingress Controller)
от 4.0.0 до 4.0.1 включительно (NGINX Ingress Controller)
от 3.5.0 до 3.7.2 включительно (NGINX Ingress Controller)
до 1.11.5 (Angie)
до 1.11.5 (Angie PRO)

Тип ПО

Операционная система
Сетевое средство
Программное средство защиты
Прикладное ПО информационных систем
Сетевое программное средство

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3
АО «ИВК» Альт 8 СП -
АО «ИВК» АЛЬТ СП 10 -
ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://my.f5.com/manage/s/article/K000161019
https://github.com/depthfirstdisclosures/nginx-rift
Для Angie:
https://angie.software/angie/docs/oss_changes/
Для Angie PRO:
https://angie.software/angie/docs/pro_changes/
Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-42945
Компенсирующие меры:
- ограничение доступа из общедоступных сетей (Интернет);
- использование средств межсетевого экранирования для ограничения возможности удаленного доступа;
- использование антивирусного программного обеспечения для проверки файлов и ссылок, полученных из недоверенных источников.
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 99%
0.61469
Средний

8.1 High

CVSS3

7.6 High

CVSS2

Связанные уязвимости

redos логотип

ROS-20260626-73-0021

CVSS3: 8.1
redos
около 1 месяца назад

Уязвимость angie

redos логотип

ROS-20260609-73-0014

CVSS3: 8.1
redos
около 2 месяцев назад

Уязвимость nginx

ubuntu логотип

CVE-2026-42945

CVSS3: 8.1
ubuntu
3 месяца назад

NGINX Plus and NGINX Open Source have a vulnerability in the ngx_http_rewrite_module module. This vulnerability exists when the rewrite directive is followed by a rewrite, if, or set directive and an unnamed Perl-Compatible Regular Expression (PCRE) capture (for example, $1, $2) with a replacement string that includes a question mark (?). An unauthenticated attacker along with conditions beyond its control can exploit this vulnerability by sending crafted HTTP requests. This may cause a heap buffer overflow in the NGINX worker process leading to a restart. Additionally, attackers can execute code on systems with Address Space Layout Randomization (ASLR) disabled or when the attacker can bypass ASLR. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

redhat логотип

CVE-2026-42945

CVSS3: 8.1
redhat
3 месяца назад

NGINX Plus and NGINX Open Source have a vulnerability in the ngx_http_rewrite_module module. This vulnerability exists when the rewrite directive is followed by a rewrite, if, or set directive and an unnamed Perl-Compatible Regular Expression (PCRE) capture (for example, $1, $2) with a replacement string that includes a question mark (?). An unauthenticated attacker along with conditions beyond its control can exploit this vulnerability by sending crafted HTTP requests. This may cause a heap buffer overflow in the NGINX worker process leading to a restart. Additionally, attackers can execute code on systems with Address Space Layout Randomization (ASLR) disabled or when the attacker can bypass ASLR.  Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

nvd логотип

CVE-2026-42945

CVSS3: 8.1
nvd
3 месяца назад

NGINX Plus and NGINX Open Source have a vulnerability in the ngx_http_rewrite_module module. This vulnerability exists when the rewrite directive is followed by a rewrite, if, or set directive and an unnamed Perl-Compatible Regular Expression (PCRE) capture (for example, $1, $2) with a replacement string that includes a question mark (?). An unauthenticated attacker along with conditions beyond its control can exploit this vulnerability by sending crafted HTTP requests. This may cause a heap buffer overflow in the NGINX worker process leading to a restart. Additionally, attackers can execute code on systems with Address Space Layout Randomization (ASLR) disabled or when the attacker can bypass ASLR.  Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

EPSS

Процентиль: 99%
0.61469
Средний

8.1 High

CVSS3

7.6 High

CVSS2