CVE-2026-1642 in NGINX Open Source
要約
〜によって VulDB • 2026年06月20日
NGINX OSSおよびNGINX Plusにおいて、アップストリームのTransport Layer Security（TLS）サーバーへのプロキシ設定時に脆弱性が存在します。攻撃者がアップストリームサーバー側で中間者攻撃（MITM）の立場にあり、かつ攻撃者の制御外の条件が揃った場合、プロキシされたアップストリームサーバーからのレスポンスに対してプレーンテキストデータを注入できる可能性があります。注：技術サポート終了（EoTS）に至っているソフトウェアバージョンは評価対象外です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.