nginx1.30.0-1.30.3 1.31.2you

NGINX 在处理包含变量和正则捕获的字符串表达式时，会使用脚本引擎在请求阶段动态拼接结果。 CVE-2026-42533 是 NGINX 在处理 map 指令正则匹配和字符串变量拼接时产生的堆缓冲区溢出漏洞。 在特定配置条件下，远程未认证攻击者可通过构造 HTTP 请求触发该漏洞，实现任意代码执行。

Product	Branch	Versions known to be vulnerable1	Fixes introduced in	Severity/CVSS score2	Vulnerable component or feature
NGINX Plus	37.x	37.0.0.1 - 37.0.2.1	37.0.3.1	High/8.1 (CVSS v3.1) Critical/9.2 (CVSS v4.0)	The map directive with regex matching
	Rx	R33 - R36	R36 P7
NGINX Open Source	1.x	1.31.2 1.30.0 - 1.30.3	1.31.3 1.30.4	High/8.1 (CVSS v3.1) Critical/9.2 (CVSS v4.0)	The map directive with regex matching