近日，安全研究人员在Nginx软件中发现了一项严重漏洞，CVE编号为CVE-2026-42945。该漏洞主要影响Nginx的rewrite功能，一旦被利用，未授权的请求就能直接导致服务器崩溃。
漏洞概述
该漏洞的CVE编号为CVE-2026-42945，影响的是Nginx软件的rewrite功能。该功能主要用于处理HTTP请求的重写，但在处理过程中存在安全漏洞。攻击者可以通过构造特定的HTTP请求，触发堆溢出，从而实现未授权的远程代码执行。
漏洞影响
Nginx作为一款高性能的Web服务器软件，广泛应用于各种服务器和云平台。CVE-2026-42945漏洞的存在，使得使用Nginx的服务器面临严重的安全风险。一旦服务器受到攻击，攻击者可能获取服务器控制权，进而对服务器上的数据进行篡改、窃取或破坏。
漏洞复现
安全研究人员已经成功复现了CVE-2026-42945漏洞。复现过程表明，攻击者只需要发送一个特定的HTTP请求，就可以导致Nginx服务器崩溃。这表明，该漏洞的攻击难度较低，潜在威胁较大。
安全建议
针对CVE-2026-42945漏洞，用户应立即采取以下措施：
- 更新Nginx软件到最新版本，以修复漏洞。
- 对服务器进行安全加固，限制外部访问。
- 定期对服务器进行安全扫描，及时发现并修复其他潜在漏洞。
安全研究人员提醒，Nginx漏洞CVE-2026-42945具有极高的危害性，用户应高度重视并及时采取措施，确保服务器安全。
本文内容由 AI 整理，来源：FreeBuf
)
统一社会信用代码： 
增值电信业务经营许可证：B1-20234133