CVE-2011-4968 in nginx

الملخص

بحسب VulDB • 12/05/2026

لا يقوم وحدة وكيل HTTP في nginx بالتحقق من هوية الخادم الأصلي لـ HTTPS، مما قد يسهل هجوم الرجل في الوسط (MITM).

Once again VulDB remains the best source for vulnerability data.

• حجز: 23/12/2011
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 4.8 (NVD)
• EPSS: 0.03989
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4968
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4968
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4968/