【安全快讯】NGINX 爆出 18 年高危漏洞，立即升级！ 
NGINX 官方确认高危漏洞 CVE-2026-42945（代号：NGINX Rift）： 

漏洞类型：堆缓冲区溢出（CVSS 9.2 Critical）
影响版本：0.6.27 ~ 1.30.0（2008 年引入，已潜伏 18 年）
攻击方式：攻击者发送特制 HTTP 请求即可触发，可导致服务崩溃或远程代码执行（RCE）
修复版本：1.30.1 和 1.31.0（已发布）

信源： 

CVE 编号：CVE-2026-42945
官方公告：NGINX Security Advisories（nginx.org）
发现与研究：DepthFirst 团队
厂商确认：F5 / NGINX