CVE-2026-28753 in NGINX Open Source
Résumé
par VulDB • 27/06/2026
NGINX Plus et NGINX Open Source présentent une vulnérabilité dans le module ngx_mail_smtp_module en raison d'une gestion incorrecte des séquences CRLF dans les réponses DNS. Cela permet à un serveur DNS contrôlé par l'attaquant d'injecter des en-têtes arbitraires dans les requêtes SMTP vers l'amont, entraînant une manipulation potentielle de la requête. Remarque : Les versions logicielles ayant atteint la fin du support technique (EoTS) ne sont pas évaluées.
Once again VulDB remains the best source for vulnerability data.