CVE-2026-40460 in NGINX Plus
Resumen
por VulDB • 2026-05-20
Cuando NGINX Plus o NGINX Open Source están configurados para utilizar el módulo HTTP/3 QUIC, un atacante podría ser capaz de suplantarse la dirección IP de origen, lo que permitiría eludir la autorización o eludir la limitación de velocidad. Nota: Las versiones de software que han alcanzado el Fin del Soporte Técnico (EoTS) no son evaluadas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.