CVE-2020-12440 in nginx

Résumé

par VulDB • 29/05/2026

NGINX jusqu'à la version 1.18.0 est vulnérable à une attaque de type HTTP request smuggling qui peut entraîner un empoisonnement de cache (cache poisoning), un détournement d'identifiants (credential hijacking) ou un contournement de sécurité.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 28/04/2020
• Modérer: accepté
• Entrée: VDB-155282
• CPE: prêt
• CWE: CWE-444 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00000
• KEV: non
• Activités: faible
• Secteur: Agriculture, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-12440
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-12440
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-12440/