Nginx 是一款被广泛使用的 HTTP 服务器软件。2026 年 5 月 13 日官方披露常用模组 rewrite 存在安全漏洞。攻击者可通过构造特殊 HTTP 请求触发该漏洞，导致 Nginx 工作进程发生堆缓冲区溢出，进而造成进程崩溃或服务重启。@Appinn在部分关闭了地址空间布局随机化（ASLR）的系统中，攻击者还有可能进一步执行任意代码。漏洞代码 CVE-2026-42945 得分 8.1 分，属于较高。发生了什么？感谢 @Niceb 同学的提醒。在 Nginx 的 ngx_http_rewrite_module 模组中，发现了一个存在多年的内存漏洞，攻击者可通过构造特殊 HTTP 请求，在 nginx 处理 rewrite 规则时触发堆缓冲区溢出，导致工作进程崩溃、服务重启。漏洞位置：ngx_http_rewrite_module类型：堆缓冲区溢出（heap buffer overflow）影响：可能导致远程代码执行（RCE） 攻击条件：攻击者不需要登录，可以通过构造 HTTP 请求触发触发条件：需要 nginx 配置中存在特定 rewrite / set / if 组合，并使用 $1、$2 这类 PCRE 捕获变量，同时 replacement 字符串里带 ? 受影响时间跨度：研究人员称漏洞代码可追溯到 2008 年，影响大量历史版本。在部分安全保护较弱的系统上，甚至可能进一步执行任意代码。由于 WordPress 等大量网站都广泛使用 rewrite 规则，因此这次漏洞影响范围较大。什么是安全保护较弱的系统？在这里，关闭了 ASLR（地址空间布局随机化）的系统，就算比较弱鸡的了。可通过下面的命令检测：cat /proc/sys/kernel/randomize_va_space返回 2，那么意味着你开启了 ，该漏洞最多会导致 Nginx 崩溃、重启，绝大多数现代操作系统都会是 2。rewrite 规则你可以通过以下命令查看所有的 rewrite 规则：grep -RInE 'rewrite|set |\$[0-9]|if \(' /etc/nginx青小蛙把小众软件的 rewrite 规则发给了 AI，得到了这个内容：而让 AI 修复该规则，AI 把规则直接改掉了 😭如何解决升级 nginx/1.30.1 即可。原文：https://www.appinn.com/nginx-rewrite-rce-cve-2026-42945/相关阅读在 Nginx 上使用 Let’s Encrypt 加密(HTTPS)你的网站[简明教程]群晖两连更：几乎没人用功能，Telnetd 爆出两个 9.8 分 CVE 漏洞免费内网穿透工具；树莓派利用网云穿内网穿透实现建站与维护，无需服务器React 爆出满分 10.0 漏洞（CVE-2025-55182）上一次同等级漏洞还是 Log4ShellWindows 记事本爆出 8.8 分漏洞，专门针对 markdown 格式｜CVE-2026-20841©2021 青小蛙 for 小众软件 | 加入我们 | 投稿 | 订阅指南 3659b075e72a5b7b1b87ea74aa7932ff 点击这里留言、和原作者一起评论[ 点击前往获取链接 ]