Nginx RIFT (CVE-2026-42945) : comprendre la faille vieille de 18 ans (fr)

CVE-2026-42945, surnommée Nginx RIFT, a été découverte le 13 mai 2026 par depthfirst. Elle exploite un buffer overflow heap dans le module de rewrite introduit en 2008. Cette analyse explique le mécanisme, évalue le risque par cas.