CVE-2026-28753 in NGINX Open Source
Riassunto
di VulDB • 27/06/2026
NGINX Plus e NGINX Open Source presentano una vulnerabilità nel modulo ngx_mail_smtp_module a causa della gestione errata delle sequenze CRLF nelle risposte DNS. Ciò consente a un server DNS controllato dall’attaccante di iniettare intestazioni arbitrarie nelle richieste SMTP verso l’upstream, portando potenzialmente alla manipolazione delle richieste. Nota: Le versioni del software che hanno raggiunto la fine dell'Assistenza Tecnica (EoTS) non sono valutate.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.