BLOG
Tóm tắt nhanh
- Nginx công bố CVE-2026-42533, lỗi tràn bộ đệm liên quan đến map và regex.
- Dải phiên bản bị ảnh hưởng được nêu: 0.9.6–1.31.2.
- Hãy kiểm tra phiên bản và nâng cấp lên 1.31.3+ hoặc 1.30.4+.
Nginx cảnh báo CVE-2026-42533: kiểm tra cấu hình map và regex, nâng cấp phiên bản
Nginx công bố CVE-2026-42533, lỗi tràn bộ đệm liên quan đến việc sử dụng map và regex. Các phiên bản 0.9.6–1.31.2 nằm trong dải bị ảnh hưởng; hãy kiểm tra phiên bản và nâng cấp lên 1.31.3+ hoặc 1.30.4+.
Nội dung bài viết
Nginx đã công bố cảnh báo về CVE-2026-42533, một lỗi tràn bộ đệm liên quan đến việc sử dụng map và regex. Hãy tham khảo bản tin chính thức của Nginx để đối chiếu thông tin.
Tổng quan và thông tin kỹ thuật
Nginx là máy chủ web và reverse proxy dùng để phục vụ nội dung web và chuyển tiếp lưu lượng. Cảnh báo mô tả lỗi tràn bộ đệm khi sử dụng map và regex; mức độ nghiêm trọng được ghi nhận là major.
| Thông tin | Chi tiết |
|---|---|
| Sản phẩm | Nginx |
| Mã CVE | CVE-2026-42533 |
| Mức độ nghiêm trọng | major |
| Nguồn | Nginx Security |
Phạm vi ảnh hưởng
Dải Nginx 0.9.6–1.31.2 được nêu là bị ảnh hưởng. Các phiên bản 1.31.3+ và 1.30.4+ được liệt kê là không bị ảnh hưởng.
| Sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản không bị ảnh hưởng |
|---|---|---|
| Nginx | 0.9.6–1.31.2 | 1.31.3+ hoặc 1.30.4+ |
Khắc phục và giảm thiểu
Kiểm tra phiên bản Nginx đang cài bằng lệnh được cung cấp:
nginx -vĐối chiếu kết quả: phiên bản 1.31.3+ hoặc 1.30.4+ thuộc các nhánh được nêu là không bị ảnh hưởng; phiên bản trong dải 0.9.6–1.31.2 cần được đối chiếu và nâng cấp.
Nâng cấp Nginx lên phiên bản không bị ảnh hưởng tương ứng: 1.31.3+ hoặc 1.30.4+.
Bài viết liên quan
Nginx công bố CVE-2026-93479: kiểm tra phiên bản và nâng cấp các nhánh bị ảnh hưởng
Nginx công bố lỗ hổng tràn bộ đệm CVE-2026-93479 xảy ra khi đánh giá script, với mức độ nghiêm trọng medium. Nginx 1.31.2–1.31.6 và 1.30.0–1.30.5 bị ảnh hưởng; hãy kiểm tra phiên bản và nâng cấp lần lượt lên 1.31.7+ hoặc 1.30.6+.