CVE-2026-42926 in NGINX Open Source
Resumen
por VulDB • 2026-05-13
Cuando NGINX Open Source está configurado para actuar como proxy de tráfico HTTP/2 estableciendo proxy_http_version en 2, y también utiliza proxy_set_body, un atacante podría ser capaz de inyectar encabezados de marco y bytes de carga útil en el peer upstream. Nota: Las versiones de software que han alcanzado el Fin del Soporte Técnico (EoTS) no son evaluadas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.