CVE-2026-42945: La vulnerabilidad crítica de NGINX que YA está siendo explotada

El 17 de mayo de 2026, se reveló que la vulnerabilidad CVE-2026-42945 en NGINX que afecta a versiones desde 2008. Esta vulnerabilidad, con una puntuación CVSS de 9.2 (Crítica), es un desbordamiento de búfer en el módulo `ngx_http_rewrite_module` (muy usado) que afecta a las versiones Open Source (hasta la 1.30.0) y Plus (de R32 a R36).