Una mappa basata su regex è una funzionalità di configurazione di NGINX che seleziona o riscrive un valore confrontandolo con un'espressione regolare. La mappa può anche esporre gruppi catturati, che direttive successive possono riutilizzare أثناء la costruzione di stringhe a tempo di richiesta.
Questo è importante per la sicurezza perché sposta la logica dal codice dell'applicazione al livello di configurazione del web server, dove sottili errori nel flusso dei dati possono creare rischi di sicurezza della memoria o di injection. Se dati della richiesta controllati da un attaccante raggiungono una mappa basata su regex e le sue catture vengono poi espanse in un'altra espressione, il server può elaborare lunghezze o contenuti inattesi. Nelle difese reali, gli ingegneri cercano questi blocchi di mappa, seguono i file di configurazione inclusi e verificano se i valori catturati vengono riutilizzati nell'assemblaggio delle stringhe. La funzionalità è utile, ma merita la stessa analisi delle minacce del codice perché il suo comportamento può influenzare l'esposizione a crash, fuga di dati o percorsi di sfruttamento.