CVE-2026-42945 Nginx Buffer overflow in the ngx_http_rewrite_module

概要
CVE-2026-42945は、Nginxのngx_http_rewrite_moduleに存在するバッファオーバーフローの脆弱性です。原文での深刻度は「medium」です。脆弱性の発生メカニズムや技術的な詳細は原文に記載がなく、未確認です。

影響対象
原文で「Vulnerable」とされているのは、Nginxのバージョン0.6.27から1.30.0までです。影響を受けるモジュールはngx_http_rewrite_moduleです。悪用に必要な設定や前提条件(影響条件)は原文に記載がなく、未確認です。

修正版
原文で「Not vulnerable」とされているのは、1.31.0以降と1.30.1以降です。原文はこれらを「修正版」とは明記していないため、修正が加えられた版かどうかは未確認です。

回避策
原文には回避策や緩和策の記載がなく、未確認です。

不明点
以下の項目は原文に記載がなく、いずれも未確認です。
・脆弱性の具体的な発生条件や、影響を受ける設定内容
・悪用された場合の影響(サービス停止、任意コード実行、情報漏えいなど)
・リモートからの悪用の可否と、認証の要否
・CVSSスコアなど、深刻度「medium」の算出根拠
・実際の悪用事例の有無
・公開日、発見者、修正内容の詳細
・Nginx以外の派生製品やディストリビューション提供パッケージへの影響
・回避策の有無