CVE-2026-9256 Nginx Buffer overflow in the ngx_http_rewrite_module

概要
CVE-2026-9256は、Nginxのngx_http_rewrite_moduleに存在するバッファオーバーフローの脆弱性です。深刻度は「medium」とされています。原文はアドバイザリ形式で、記載は脆弱性の名称、深刻度、影響を受けるバージョンと受けないバージョンのみです。

影響対象
脆弱とされているバージョンは0.1.17から1.31.0までです。対象モジュールはngx_http_rewrite_moduleです。特定の設定や利用条件で影響が変わるかどうかは原文に記載がなく、未確認です。

修正版
影響を受けないバージョンは1.31.1以降と1.30.2以降です。なお、1.30.2は脆弱とされる範囲(0.1.17から1.31.0)の数値内に含まれますが、原文には両方がそのまま記載されているのみで、その関係の説明はありません。リリース日やパッチの入手方法は未確認です。

回避策
原文に回避策や緩和策の記載はなく、未確認です。

不明点
攻撃の前提条件、攻撃経路、認証の要否、悪用された場合の具体的な影響(サービス停止やコード実行の可能性など)、CVSSスコア、公開日、悪用事例の有無は、いずれも原文に記載がなく未確認です。詳細は公式アドバイザリ本文で確認する必要があります。