关键 NGINX 漏洞可致 Worker 崩溃，或允许远程代码执行
F5 已发布针对一处关键 nginx 缺陷的修复，远程未认证攻击者可利用精心构造的 HTTP 请求触发 worker 进程中的堆缓冲区溢出。CVE-2026-42533 于 7 月 15 日在 nginx 1.30.4（稳定版）、1.31.3（主线版）以及 NGINX Plus 37.0.3.1 中得到修补，使用更早版本的用户应尽快升级。触发该漏洞可导致 worker 崩溃或重启，引发拒绝服务；在 ASLR 被禁用或可被绕过的情况下，F5 表示其还可能允许远程代码执行。
