CVE-2026-28753 in NGINX Open Source
Sumário
de VulDB • 22/05/2026
O NGINX Plus e o NGINX Open Source apresentam uma vulnerabilidade no módulo ngx_mail_smtp_module devido ao tratamento inadequado de sequências CRLF nas respostas DNS. Isso permite que um servidor DNS controlado por um invasor injete cabeçalhos arbitrários nas requisições SMTP para o upstream, levando a uma possível manipulação de requisições. Nota: Versões de software que atingiram o Fim do Suporte Técnico (EoTS) não são avaliadas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.