CVE-2026-93479 — NGINX-i map-direktiivi ja regulaaravaldise sobitamise haavatavus

NGINX Plusis ja NGINX Open Source'is esineb haavatavus, kui map-direktiiv kasutab regulaaravaldise sobitamist ning map-i regulaaravaldise hõivemuuttujaid viidatakse enne map-i väljundmuutujat. Teatud tingimustel võib sama tulemus tekkida ka puhverdamata muutuja kasutamisel stringiavaldises. Autentimata ründaja võib spetsiaalselt koostatud HTTP-päringutega põhjustada NGINX-i tööprotsessis kuhjapõhise puhvri ületäitumise ja protsessi taaskäivitumise. Lisaks võib teatud ASLR-i tingimustel olla võimalik koodi käivitamine. Mõju puudutab andmetasandit, mitte juhtimistasandit.