文章列表

CVE-2026-9256 — "nginx-poolslip" 堆缓冲区溢出漏洞

分类：运维

nginx堆溢出

距 "NGINX Rift" 仅 9 天后披露的第二个 NGINX rewrite 模块远程利用漏洞，补丁未完全覆盖的攻击面。漏洞概述项目内容 CVE 编号 CVE-2026-9256 漏洞名称 nginx-poolslip CWE 分类 CWE-122 — 堆缓冲区溢出（Heap-based Buffer Ov

阅读全文

CVE-2026-42945 — "NGINX Rift" 堆缓冲区溢出漏洞

分类：运维

nginx堆溢出NGINX Rift

潜伏 18 年、由 AI 发现的 NGINX rewrite 模块关键漏洞，无需认证即可远程利用。漏洞概述项目内容 CVE 编号 CVE-2026-42945 漏洞名称 NGINX Rift CWE 分类 CWE-122 — 堆缓冲区溢出（Heap-based Buffer Overflow） CVSS v4.0

阅读全文