NGINX ngx_http_rewrite_module 堆缓冲区溢出漏洞

NGINXngx_http_rewrite_module堆缓冲区溢出漏洞。该漏洞在rewrite指令后继续使用rewrite、if或set指令，并结合未命名PCRE捕获组（如$1、$2）及包含问号（?）的替换字符串时触发。攻击者可通过构造特定HTTP请求，导致NGINXWorker进程发生Heap-based BufferOverflow，进而引发Worker进程崩溃与服务重启，造成拒绝服务（DoS）影响。在禁用ASLR的系统环境下，攻击者还可能进一步实现远程代码执行。