Uma vulnerabilidade recém-divulgada, rastreada como CVE-2026-9256 e apelidada de nginx-poolslip, afeta os servidores web NGINX Plus e NGINX Open Source. Essa falha permite que um atacante remoto e não autenticado execute ataques de DoS e potencialmente execute código em sistemas vulneráveis.
Detalhes Técnicos
CVE-2026-9256: CVSS 8.1 (ALTO), publicada em 2026-05-22T14:11:41.877Z.
A vulnerabilidade está localizada no módulo ngx_http_rewrite_module.
Ocorre quando uma diretiva de reescrita usa um padrão regex com capturas distintas e sobrepostas de Perl-Compatible Regular Expression (PCRE) e uma string de substituição que referencia múltiplas capturas em um contexto de redirecionamento ou argumentos.
Um atacante não autenticado pode explorar essa vulnerabilidade enviando solicitações HTTP manipuladas, potencialmente causando um estouro de buffer de heap no processo de trabalho do NGINX, levando a um reinício.
Em sistemas com Address Space Layout Randomization (ASLR) desativado ou quando o atacante pode contornar o ASLR, a execução de código é possível.
Ações Recomendadas
Administraadores devem aplicar patches de emergência para CVE-2026-9256.
Verificar se o servidor NGINX está atualizado com as últimas versões.
Implementar medidas de segurança adicionais para detectar e prevenir ataques.
