网络安全领域简报（2026-05-17—2026-05-24）5 月 13 日，F5 Networks 披露 NGINX 存在一个潜伏长达 18 年（自 2008 年 0.6.27 版本起）的堆缓冲区溢出漏洞，CVSS 评分 9.2，影响全球约 1.3 亿个网站（37.2% 市场份额）。漏洞位于 ngx_http_rewrite_module 的 ngx_http_script_regex_replace 函数，攻击者只需发送一条恶意 HTTP 请求即可触发 RCE。中国受影响网站约 254 万个。5 月 14 日已有公开 PoC，在野利用随即开始。