Nginx 1.31.x < 1.31.3 多个漏洞

critical Web App Scanning 插件 ID 115313

语言：

简介

描述

根据其标题，远程主机上运行的 Nginx 版本低于或1.31.x低于 1.30.41.31.3. 因此，该应用程序受到多个漏洞的影响：

- 当使用了 regex 匹配并且字符串表达式在引用 map 输出变量之前引用了映射的 regex 捕获变量时，或者当某些情况下在字符串表达式中使用了不可缓存的变量时，map 指令中存在一个基于堆的缓冲区溢出漏洞。未经身份验证的攻击者可利用此问题，造成拒绝服务，或在禁用 ASLR 的系统上执行潜在的代码。（CVE-2026-42533）

- 配置 slice 指令和未命名的 regex 捕获时或进行后台缓存更新时，ngx_http_slice_module 模块中存在未初始化的内存访问漏洞。未经身份验证的攻击者可利用此问题，造成有限的内存泄露或 NGINX 工作进程重启。（CVE-2026-60005）

- 配置服务器端包含（SSI）、proxy_pass 和 proxy_buffering off 指令时，ngx_http_ssi_module 模块中存在一个释放后使用漏洞。如果攻击者能够控制来自上游服务器的响应，则可利用此漏洞造成受限的内存修改或 NGINX 工作进程重新启动。（CVE-2026-56434）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。