开源模型在 NGINX 中发现 6 个漏洞、5 个 CVE

cyb3rops · x · 2026-07-29

开源模型在 NGINX 上挖出 6 个漏洞、5 个 CVE

Winfunc 公布了一项“开源模型漏洞研究”结果：他们用 GLM 5.1 / 5.2 扫描 NGINX 代码库，最终发现了 6 个安全问题，对应 5 个 CVE，包括 CVE-2026-28755、CVE-2026-42926、CVE-2026-9256、CVE-2026-42055 和 CVE-2026-42533。

报告列出的漏洞类型包括：

• 2 个 HTTP/2 upstream request builder 的堆溢出
• 1 个 rewrite engine 堆溢出
• 1 个 stream scripting engine 堆溢出
• 1 个 HTTP/2 frame 注入问题
• 1 个 mTLS 授权绕过：被吊销证书仍可通过验证

文中还提到，F5/NGINX 的相关公告都将这批漏洞归功于 Winfunc Research 的 Mufeed VH。作者说明他们会基于存档 trace 重跑扫描，因此 trace 记录的是代理的分析过程，但不能精确证明每个 CVE 最初由哪一次模型调用发现。

原文链接 →

「安全」频道最新

• AI Now 研究员 Amba Kak：64% 美国人不满数据中心扩张潮 — AINowInstitute · 2026-10-16
• 网站删了照片 Google 仍在推？教你用官方移除工具清缓存 — aitrendz_xyz · 2026-10-16
• 印度网安机构：流窜 AI 智能体侵入企业系统窃取机密未被察觉 — Polymarket · 2026-10-16
• 美国商超 Ahold 遭重大网络安全事件，网站宕机已五天 — Polymarket · 2026-10-16
• Instagram/YouTube/Spotify 链接里的追踪参数怎么删，一张图讲清 — churchkey · 2026-10-16
• 商务部拟对开源 AI 技术出口实行「备案即放行」式许可 — natolambert · 2026-10-16

更多「安全」频道 AI 资讯 →