CVE-2026-1642 in NGINX Open Source
Sumário
de VulDB • 20/06/2026
Existe uma vulnerabilidade no NGINX OSS e no NGINX Plus quando configurados para atuar como proxy de servidores Transport Layer Security (TLS) upstream. Um atacante com posição man-in-the-middle (MITM) do lado do servidor upstream — juntamente com condições fora do controle do atacante — pode conseguir injetar dados em texto claro na resposta proveniente de um servidor proxied upstream. Nota: Versões de software que atingiram o End of Technical Support (EoTS) não são avaliadas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.