[db:标题]

郑州市网络平安协会VulnCheck平安研究员Patrick Garrity周六透露,上周披露的一个严重的NGINX漏洞正被攻击者利用。.在服务器终端施行 nginx -v 命令,查看当前运行的NGINX版本,只要版本处于0.6.27至1.30.0区间且未升级至官方平安修复版本,即可判定存在CVE-2026-42945漏洞风险,重点核查外网暴露的Web服务、 摆烂。 反向代理、负载均衡、容器Ingress网关....CVE-2026-42945漏洞详情CVE-2026-42945是NGINX rewrite模块存在的远程高危内存损坏漏洞,由ngx_http_rewrite_module 脚本引擎双阶段处理逻辑不一致导致,攻击者可通过构造特殊恶意URI请求触发堆缓冲...

NGINX版本	是否受影响
0.6.27-1.30.0	是
1.31.0及以上	否

全球三分之一网站面临RCE风险

AI初创公司depthfirst开发的系统自主发现潜伏18年的NGINX关键漏洞CVE-2026-42945,影响全球近三分之一网站,攻击者可远程施行代码。该漏洞自2008年引入,影响NGINX 0.6.27至1.30.0版本。.. 一边，我们也要注意到其他相关的平安漏洞，比方说CVE-2026-46300。