CVE-2026-42926 in NGINX Open Source
Zusammenfassung
von VulDB • 29.05.2026
Wenn NGINX Open Source so konfiguriert ist, dass er HTTP/2-Traffic über einen Proxy leitet, indem `proxy_http_version` auf 2 gesetzt wird, und zudem `proxy_set_body` verwendet wird, kann ein Angreifer möglicherweise Frame-Header und Payload-Bytes an den Upstream-Peer injizieren. Hinweis: Softwareversionen, die das Ende des technischen Supports (EoTS) erreicht haben, werden nicht bewertet.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.