Débordement de tampon et exécution de code à distance affectant Nginx Open Source et Nginx Plus
Une vulnérabilité affectant Nginx Open Source et Nginx Plus permettrait à un attaquant non authentifié de provoquer un déni de service (DoS) et une exécution de code arbitraire à distance sur les systèmes affectés.
Description
Contexte technique et détails de la vulnérabilité
Nginx est un serveur web haute performance, également proxy inverse et répartiteur de charge, largement utilisé pour la diffusion et la sécurisation des applications web. Il est disponible en version communautaire (Nginx Open Source) et en édition commerciale (Nginx Plus). Ce système est affecté par une vulnérabilité libellée CVE-2026-42945, résultant d'un débordement de tampon dans le tas au sein du composant ngx_http_rewrite_module lors du traitement de certaines directives de réécriture. Son exploitation permettrait à un acteur malveillant non authentifié d'envoyer des requêtes HTTP spécialement conçues pour provoquer l'arrêt d'un processus worker, et d'exécuter du code arbitraire à distance sur les systèmes où la randomisation de l'espace d'adressage (ASLR) est désactivée. Elle est classée haute avec un score de sévérité de 8.1 selon le CVSS V3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Déni de service (DoS) ;
- Exécution de code arbitraire à distance ;
- Atteinte à l'intégrité du système ;
- Atteinte à la confidentialité des données.
Systèmes affectés
Produits, composants et versions concernés
- NGINX Open Source versions 1.0.0 à 1.30.0 ;
- NGINX Open Source versions 0.6.27 à 0.9.7 ;
- NGINX Plus versions R32 à R36 ;
- NGINX Instance Manager versions 2.16.0 à 2.21.1.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Mettre à jour NGINX Open Source vers la dernière version stable ;
- Mettre à jour NGINX Plus vers la dernière version stable de la branche utilisée ;
- En cas d'impossibilité de mise à jour immédiate, appliquer la mesure d'atténuation temporaire (décrite dans les deux premières références) et s'assurer que l'ASLR est activé sur tous les hôtes exécutant nginx.
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.