Q: 如何缓解NGINX CVE-2026-42945重写指令堆积缓冲过流?

例如,在重写指令中使用命名捕捉代替未命名捕捉(如 $1, $2)。 例如,将 `rewrite ^/users/([0-9]+)/profile/(.*)$ /profile.php?id=$1&tab=$2 last;` 更改为 `rewrite ^/users/(? [0-9]+)/profile/(? .*)$ /profile.php?id=$user_id&tab=$section last;`。 这将防止重写随后重写,如果,或设置指令,而更换包括 `?`。 对于 ASLR 禁用的系统,这也会减轻潜在的代码执行。

Question 1

如何缓解NGINX CVE-2026-42945重写指令堆积缓冲过流?

Accepted Answer

例如,在重写指令中使用命名捕捉代替未命名捕捉(如 $1, $2)。例如,将 `rewrite ^/users/([0-9]+)/profile/(.*)$ /profile.php?id=$1&tab=$2 last;` 更改为 `rewrite ^/users/(?[0-9]+)/profile/(?

.*)$ /profile.php?id=$user_id&tab=$section last;`。这将防止重写随后重写,如果,或设置指令,而更换包括 `?`。对于 ASLR 禁用的系统,这也会减轻潜在的代码执行。

Question 2

如何在 Nginx 代理管理器中安装自定义 Nginx 配置时修复“设备或资源繁忙”错误?

Accepted Answer

此错误发生是因为 Nginx Proxy Manager (NPM) 试图在启动过程中修改 `/etc/nginx/conf.d/include/` 中的文件,但无法移动或更换 Docker 安装点。 要解决此问题,请使用以下方法之一: 1) 切换到开发 Docker 图像 `nginxproxymanager/nginx-proxy-manager-dev:develop`,该图像检测到安装和跳跃的更改,登记 'WARNING: skipping ... — mounted file'; 2) 将自定义配置置于您创建和安装的不同目录(例如, `/etc/ngx/conf.d/custom/`) 中,然后手动将其添加到未自动管理的主机中; 3) 使用

Question 3

如何阻止 nginx 代理管理器日志无限期增长并填充磁盘空间?

Accepted Answer

默认情况下,容器内的 nginx 日志不会旋转,导致无限增长. 两个解决方案: (1)在 Docker 主机上设置 logrotate 以配置如: /path/to/nginx/*.log { maxsize 500M daily rotate 14 compress postrotate docker exec CONTAINER_NAME bash -c 'kill -USR1 `cat /var/run/nginx.pid` 'endscript } (2) 通过自定义 nginx.conf (例如,添加 'error_log /dev/stdout warn; access_log /dev/stdout proxy;') 并使用 Docker 的日志驱动程序 (例如,或本地 json 文件) 以最大尺寸来控制日志大小。

Question 4

如何在 Docker 上在 Nginx Proxy Manager v2.13.7 中创建新用户时修复“没有此类功能:现在” SQLite 错误?

Accepted Answer

作为临时解决方案,降级到版本 2.13.6 (例如,使用图像标签 jc21/nginx-proxy-manager:2.13.6) 监控官方版本的永久修复。

Question 5

為什麼 Nginx Proxy Manager 會在重建 Backend Docker 容器後,自訂位置返回 502 Bad Gateway?

Accepted Answer

定制位置的上游 IP 被 nginx 在 config 加载时间内缓存,并在后端容器获得新的 IP 时不会再次解决。 问题:在 NPM UI 中重新保存受影响的代理主机(或重新启动 NPM 容器),以强制 nginx config 再生。 为永久修复,修改定制位置以使用解析器和变量: `resolver 127.0.0.11 valid=10s; set $upstream container_name:port; proxy_pass $upstream;`. 监控问题 #5602 用于内置动态解析支持。

nginx-proxy-manager

核心功能

避坑指南

适用场景

标签

快速上手

相似推荐