NGINX ngx_http_dav_module 路径映射漏洞 - UCloud中立云计算服务商

UCloud-202604-001:NGINX ngx_http_dav_module 路径映射漏洞

发布时间 2026-04-13
更新时间 2026-04-13
漏洞等级 High
CVE编号 CVE-2026-27654

漏洞详情

NGINX Open Source 和 NGINX Plus 的 `ngx_http_dav_module` 模块在处理 WebDAV 的 `COPY` 或 `MOVE` 请求时，`ngx_http_map_uri_to_path` 函数对 `Destination` 头部路径的映射存在无符号整数下溢缺陷。

当服务器配置了前缀 location（非正则表达式）且同时使用 `alias` 指令、启用了 `dav_methods COPY` 或 `dav_methods MOVE` 时，攻击者可以通过构造特殊的 HTTP 请求，在 `Destination` 头部注入恶意路径数据。

该缺陷会触发堆缓冲区溢出，攻击者可以借此实现任意文件路径修改、任意文件写入、部署 Webshell，甚至远程代码执行（RCE）；在无法成功利用写入时，也可能导致 NGINX worker 进程崩溃，造成拒绝服务。

影响范围

- NGINX Open Source 0.5.13 <= 版本 <= 0.9.7

- NGINX Open Source 1.0.0 <= 版本 < 1.28.3

- NGINX Open Source 1.29.0 <= 版本 < 1.29.7

- NGINX Plus R32 <= 版本 < R32 P5

- NGINX Plus R33 所有版本

- NGINX Plus R34 所有版本

- NGINX Plus R35 <= 版本 < R35 P2

- NGINX Plus R36 <= 版本 < R36 P3

修复方案

请尽快升级至官方已发布的修复版本：

- NGINX Open Source 1.28.3 及以上

- NGINX Open Source 1.29.7 及以上

- NGINX Plus R32 P5 及以上

- NGINX Plus R35 P2 及以上

- NGINX Plus R36 P3 及以上

升级完成后，请重启 NGINX 服务以确保补丁生效。

临时缓解措施

在无法立即升级的情况下，建议采取以下防护措施：

- 如果业务无需 WebDAV 功能，立即移除 `dav_methods` 指令或禁用 `ngx_http_dav_module` 模块。

- 避免在同一 location 块中同时使用 `alias` 指令和 `dav_methods COPY/MOVE` 配置。

- 可考虑将 `alias` 替换为 `root` 指令，或重构 URL 路径结构以规避漏洞触发条件。

- 通过防火墙或安全组限制访问来源，仅允许可信 IP 访问 WebDAV 服务。

- 加强对异常 WebDAV 请求、超长 `Destination` 头部及 NGINX worker 崩溃日志的监控。

参考链接

https://my.f5.com/manage/s/article/K000160382

https://nvd.nist.gov/vuln/detail/CVE-2026-27654

漏洞详情

影响范围

修复方案

临时缓解措施

参考链接

UCloud与云服务

快速入口

常见问题

用户俱乐部