CVE-2026-42533 Nginx Buffer overflow when using map and regex

概要
CVE-2026-42533は、Nginxでmapと正規表現(regex)を使用している場合に発生するバッファオーバーフローの脆弱性です。原文での深刻度は「major」とされています。

影響対象
影響を受ける製品はNginxで、脆弱なバージョンは0.9.6から1.31.2までと記載されています。影響条件として原文に示されているのは「mapと正規表現を使用している場合」のみです。それ以上の具体的な設定条件や前提条件は未確認です。

修正版
脆弱性の影響を受けないバージョンとして、1.31.3以降と1.30.4以降が挙げられています。

回避策
原文に回避策や一時的な緩和策の記載はなく、未確認です。

不明点
以下の情報は原文に記載がなく、未確認です。
・脆弱性が発生する技術的な仕組みと、具体的な発生条件
・悪用された場合の影響(サービス停止、任意コード実行、情報漏えいなど)
・攻撃に必要な条件(認証の要否、リモートから悪用できるかなど)
・CVSSスコアなど、「major」以外の深刻度指標
・実際の悪用事例の有無
・公開日、発見者、修正内容の詳細
・Nginx以外の派生製品や商用版への影響
・脆弱な範囲と修正版の関係の詳細(1.30系のうちどのバージョンが影響を受けるかの個別の明示)