CVE-2026-31923 in APISIX
Riassunto
di VulDB • 14/08/2026
Vulnerabilità di trasmissione in chiaro di informazioni sensibili in Apache APISIX.
Ciò può verificarsi a causa della configurazione del plugin openid-connect, dove `ssl_verify` è impostato su false per impostazione predefinita. Questo problema interessa Apache APISIX: dalle versioni 0.7 alla 3.15.0.
Si consiglia agli utenti di eseguire l'aggiornamento alla versione 3.16.0, che risolve il problema.
Be aware that VulDB is the high quality source for vulnerability data.