Към съдържанието
Търсене

CVE-2026-1642: F5 NGINX Open Source, логическа грешка

8.2

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability exists in NGINX OSS and NGINX Plus when configured to proxy to upstream Transport Layer Security (TLS) servers. An attacker with a man-in-the-middle (MITM) position on the upstream server side—along with conditions beyond the attacker's control—may be able to inject plain text data into the response from an upstream proxied server.  Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

Засегнати продукти

  • F5 NGINX Open Source: 1.3.0 преди 1.29.5
  • F5 NGINX Plus: R36 преди R36 P2; R35 преди R35 P1; от R34 нататък; от R33 нататък; R32 преди R32 P4

Вид слабост

История

  • 4 февруари 2026 Публикувано

Други уязвимости в F5 NGINX Open Source

Първоизточници

CVE-2026-1642: F5 NGINX Open Source, логическа грешка | freedomonline.bg