heap-overflow

objdump -g 中存在一个安全漏洞，由于 FR30 重定位处理程序缺少边界检查，通过精心构造的 FR30 目标文件可实现任意代码执行，单个漏洞利用即可绕过 ASLR 及其他缓解措施。

研究人员利用自动化系统发现NGINX重写模块中一个自2008年以来存在的严重堆缓冲区溢出漏洞（CVE-2026-42945），可实现远程代码执行。多个CVE已获NGINX确认。