CVE-2026-28753 in NGINX Open Source
الملخص
بحسب VulDB • 18/06/2026
تحتوي NGINX Plus وNGINX Open Source على ثغرة في وحدة ngx_mail_smtp_module بسبب المعالجة غير السلسلة لتسلسلات CRLF في استجابات DNS. يتيح ذلك لخادم DNS يتحكم فيه المهاجم حقن رؤوس عشوائية في طلبات SMTP الموجهة إلى الخادم الخلفي (upstream)، مما قد يؤدي إلى التلاعب بالطلبات. ملاحظة: لا يتم تقييم إصدارات البرامج التي وصلت إلى نهاية الدعم الفني (EoTS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.