인터넷은 Nginx로 작동합니다. 그리고 지금, 수백만 대의 서버가 단 한 번의 요청으로 장악될 위기에 처해 있습니다.

요약

Nginx에서 17년 동안 존재해 온 심각한 원격 코드 실행(RCE) 취약점인 CVE-2026-42945가 발견되었습니다. 이 취약점은 인증 없이 단 한 번의 악의적인 HTTP 요청만으로 서버를 장악할 수 있으며, 약 1,900만 개의 인스턴스가 노출된 것으로 추정됩니다. Nginx 사용자들은 즉시 1.31.0 또는 1.30.1 버전으로 패치해야 합니다.

핵심 포인트

• CVE-2026-42945 취약점은 CVSS 9.2의 매우 높은 위험도를 가진 RCE 취약점입니다.
• 힙 오버플로우를 통해 Nginx 워커를 하이재킹하고 원격 코드를 실행하는 공격 체인을 가집니다.
• 인증이나 자격 증명 없이 단 하나의 HTTP 요청만으로 공격이 가능합니다.
• 약 1,900만 개의 노출된 인스턴스가 존재하며 PoC가 이미 공개된 상태입니다.
• Nginx 운영자는 즉시 1.31.0 또는 1.30.1 버전으로 업데이트가 필요합니다.