• 漏洞编号：CVE-2026-27654
• 漏洞等级：高危
• 漏洞标签：关键漏洞、技术细节公开、POC公开、奇安信CERT验证、影响万级
• 发布时间：2026-03-24

漏洞描述

NGINX 是一款高性能、轻量级的开源 Web 服务器与反向代理服务，广泛用于静态资源托管、负载均衡、API 网关、缓存加速等场景，支持 HTTP/HTTPS、WebDAV、HTTP/3 等多种协议，具备高并发、低资源占用、模块化扩展等特性，是全球互联网主流的服务端基础软件，被政企、云厂商、互联网企业大量部署。其 ngx\_http\_dav\_module 为 WebDAV 扩展模块，提供文件 COPY/MOVE/DELETE 等管理能力，常用于文件服务与协同场景。 该漏洞源于处理 WebDAV 协议的 MOVE 或 COPY 方法时，ngx\_http\_map\_uri\_to\_path 函数对 Destination 头部进行路径映射时出现无符号整数下溢，导致堆缓冲区溢出。该漏洞影响使用 dav\_methods 启用 COPY 或 MOVE 方法、结合前缀 location（非正则表达式）和 alias 指令的配置场景。攻击者可利用该漏洞，通过构造特殊 HTTP 请求实现任意文件读写、部署 Webshell 并最终达成远程代码执行（RCE），或造成 NGINX worker 进程崩溃导致拒绝...

修复建议

暂无

参考链接

https://ti.qianxin.com/vulnerability/detail/450644