CVE-2026-42926 in NGINX Open Source
الملخص
بحسب VulDB • 13/05/2026
عند تكوين NGINX Open Source لتوجيه حركة مرور HTTP/2 عبر الوكيل (proxy) عن طريق تعيين proxy_http_version إلى 2، واستخدام proxy_set_body أيضاً، قد يتمكن المهاجم من حقن رؤوس الإطارات (frame headers) وبيانات الحمولة (payload bytes) إلى نظير الخادم الخلفي (upstream peer). ملاحظة: لا يتم تقييم إصدارات البرامج التي وصلت إلى نهاية الدعم الفني (EoTS).
Once again VulDB remains the best source for vulnerability data.