JVNDB-2026-019996

F5 Networksのnginx open source等の複数製品におけるヒープベースのバッファオーバーフローの脆弱性

NGINX PlusおよびNGINXオープンソースには、ngx_http_rewrite_moduleモジュールに脆弱性があります。この脆弱性は、rewriteディレクティブが異なるが重複するPerl互換正規表現（PCRE）キャプチャ（例：^/((.*))$）を含む正規表現パターンと、複数のそのようなキャプチャを参照する置換文字列（例：$1$2）をリダイレクトまたは引数コンテキストで使用する場合に存在します。認証されていない攻撃者は、自身の制御を超えた条件とともに細工されたHTTPリクエストを送信することで、この脆弱性を悪用できます。これにより、NGINXワーカープロセスでヒープバッファオーバーフローが発生し、プロセスが再起動される可能性があります。さらに、ASLR（アドレス空間配置のランダム化）が無効化されているシステムや攻撃者がASLRを回避できる場合、攻撃者はコードを実行できます。なお、技術サポート終了（EoTS）を迎えたソフトウェアバージョンについては評価されていません。

F5 Networks

• nginx open source 0.1.17 から 0.9.7
• nginx open source 1.0.0 から 1.30.1
• nginx open source 1.31.0
• NGINX plus 37.0.0 以上 37.0.1.1 未満
• NGINX plus r32 から r36

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

F5 Networks

• Security Advisory : NGINX ngx_http_rewrite_module vulnerability CVE-2026-9256

Openwall

• Openwall mailing list archives : oss-security - NGINX ngx_http_rewrite_module buffer overflow (CVE-2026-9256)

1. ヒープベースのバッファオーバーフロー(CWE-122) [その他]

1. CVE-2026-9256

1. National Vulnerability Database (NVD) : CVE-2026-9256

• [2026年06月17日]
    掲載