https://blog.kalfaoglu.net/tr/tags/heap-overflow/Recent content in Heap-Overflow on kalfaoglu.netHugotrSun, 26 Jul 2026 00:00:00 +0000https://blog.kalfaoglu.net/tr/posts/2026-07-26-cve-2026-42533-nginx-heap-tasma-tr/Sun, 26 Jul 2026 00:00:00 +0000https://blog.kalfaoglu.net/tr/posts/2026-07-26-cve-2026-42533-nginx-heap-tasma-tr/<p>F5, 15 Temmuz 2026&rsquo;da <a href="https://nvd.nist.gov/vuln/detail/CVE-2026-42533">CVE-2026-42533</a> için yama yayımladı. nginx kullanıyorsanız, kavram kanıtı kodu yayımlanmadan önce buna bakmanızı öneririm — ve bunun için bir geri sayım söz konusu.</p> <h2 id="açık-nedir">Açık nedir?</h2> <p>Söz konusu güvenlik açığı, nginx&rsquo;in betik motorunda — istek işleme sırasında yapılandırma direktiflerinden çıktı dizileri oluşturan bileşende — bir heap tampon taşması (CWE-122). Açık, sıradan sayılmayan belirli bir yapılandırma örüntüsünde ortaya çıkıyor: regex kullanan bir <code>map</code> bloğunda, haritanın çıktı değişkeninin, daha önceki bir regex eşleşmesinden gelen numaralı yakalama değişkeninden (<code>$1</code>, <code>$2</code>) <em>sonra</em> bir string ifadesinde kullanılması.</p>