CVE-2026-93479 — уязвимость NGINX в директиве map и сопоставлении регулярных выражений

Уязвимость затрагивает NGINX Plus и NGINX Open Source, когда директива map использует сопоставление с регулярным выражением, а переменные захвата этого выражения используются до обращения к выходной переменной map. При определённых условиях тот же результат может быть достигнут при использовании некэшируемой переменной в строковом выражении. Неаутентифицированный атакующий может отправить специально сформированные HTTP-запросы, вызвать переполнение буфера в куче в рабочем процессе NGINX и привести к его перезапуску. Кроме того, при определённых условиях, связанных с ASLR, возможно выполнение кода. Проблема относится к плоскости данных, а не к плоскости управления.