Exploit for fix_nginx_cve_2026_42945

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-FKJ-SRC-FIX_NGINX_CVE_2026_42945
# Скрипт для одношагового исправления CVE-2026-42945 NGINX

> Автоматически определяет дистрибутив системы, обновляет NGINX до исправленной версии (≥1.30.1), создаёт резервную копию конфигурации и выполняет автоматический откат.

* * *

## Описание уязвимости

Идентификатор уязвимости: **CVE-2026-42945** Название уязвимости: NGINX Rift

При обработке определённых правил перезаписи rewrite в NGINX расчёт длины содержимого запроса не соответствует фактической записи. Злоумышленник может создать вредоносный запрос, вызывающий повреждение памяти, что приводит к сбою рабочего процесса и даже к удалённому выполнению кода.

**Затронутые версии:** все версии ниже NGINX 1.30.1 / 1.31.0 **Исправленные версии:** NGINX 1.30.1 / 1.31.0 и выше

* * *

## Особенности

  * **Автоматическое определение дистрибутива** — Ubuntu/Debian / CentOS/RHEL / Fedora
  * **Автоматическая проверка версии** — пропускает, если уже исправлено, запускает обновление, если не исправлено
  * **Автоматическое резервное копирование конфигурации** — полное резервное копирование `/etc/nginx` в каталог с временной меткой перед обновлением
  * **Автоматический откат при сбое обновления** — если после обновления версия всё ещё ниже целевой, восстанавливается резервная копия
  * **Автоматическое тестирование и перезагрузка конфигурации** — после успешного обновления автоматически проверяет и перезагружает