یک آسیب‌پذیری ۱۸ ساله در وب‌سرور متن‌باز NGINX کشف شده که با شناسه CVE-2026-42945 ردیابی می‌شود و امتیاز بحرانی ۹.۲ از سیستم CVSS دریافت کرده است. این نقص که توسط شرکت امنیتی DepthFirst AI با استفاده از یک سیستم اسکن خودکار در یک جلسه شش‌ساعته شناسایی شد، نوعی سرریز بافر پشته (heap buffer overflow) در ماژول ngx_http_rewrite_module است و نسخه‌های ۰.۶.۲۷ تا ۱.۳۰.۰ این نرم‌افزار را تحت تأثیر قرار می‌دهد. این آسیب‌پذیری می‌تواند برای حملات منع سرویس (denial of service) و در شرایط خاص، اجرای کد از راه دور (remote code execution) مورد بهره‌برداری قرار گیرد؛ هرچند محققان اجرای کد از راه دور را تنها روی سیستمی با قابلیت حفاظتی ASLR غیرفعال به اثبات رساندند. NGINX که در اختیار شرکت F5 است، زیرساخت یک‌سوم از برترین وب‌سایت‌های جهان را تأمین می‌کند.
شرکت F5 وصله‌های امنیتی را در نسخه‌های NGINX Open Source 1.31.0 و 1.30.1 و همچنین NGINX Plus R36 P4 منتشر کرده است. علاوه بر این آسیب‌پذیری اصلی، سه نقص دیگر با شدت متوسط تا بالا نیز در همان جلسه اسکن کشف شدند. برخی محققان امنیتی از جمله Kevin Beaumont نسبت به قابلیت بهره‌برداری واقعی از CVE-2026-42945 تردید ابراز کرده‌اند و تأکید می‌کنند که اثبات مفهومی ارائه‌شده به پیکربندی‌های خاص و غیرمعمول متکی است. توزیع لینوکسی AlmaLinux نیز ضمن تأیید این که حملات منع سرویس از طریق این نقص کاملاً عملی هستند، اجرای قابل‌اعتماد کد از راه دور روی سیستم‌های دارای ASLR فعال را «غیرتافه» اما نه غیرممکن توصیف کرد.
کلمات کلیدی : آسیب‌پذیری NGINX, سرریز بافر پشته, CVE-2026-42945, اجرای کد از راه دور, حملات منع سرویس, وصله امنیتی NGINX
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.