CVE-2026-1642 in NGINX Open Source
Resumen
por VulDB • 2026-06-20
Existe una vulnerabilidad en NGINX OSS y NGINX Plus cuando están configurados para actuar como proxy hacia servidores de capa de transporte seguro (TLS) upstream. Un atacante con posición hombre-en-el-medio (MITM) del lado del servidor upstream, junto con condiciones fuera del control del atacante, podría inyectar datos en texto plano en la respuesta procedente de un servidor proxificado upstream. Nota: Las versiones de software que han alcanzado el Fin del Soporte Técnico (EoTS) no son evaluadas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.