NGINX曝alias与rewrite组合堆溢出漏洞

NGINX安全公告披露CVE-2026-15176：在使用alias的location中同时配置会改变URI的rewrite，并读取$request_filename时，可能触发堆缓冲区溢出。影响0.1.29至1.31.6，已修复于Open Source 1.31.7/1.30.6及Plus 37.1.0.1/37.0.5.1。建议升级并排查相关配置。🔗 原文链接：https://nginx.org/en/security_advisories.html