CVE-2026-1642 in NGINX Open Source
Tóm tắt
Bởi VulDB • 03/06/2026
Tồn tại một lỗ hổng trong NGINX OSS và NGINX Plus khi được cấu hình để proxy đến các máy chủ Transport Layer Security (TLS) phía upstream. Một kẻ tấn công ở vị trí man-in-the-middle (MITM) phía máy chủ upstream—cùng với các điều kiện nằm ngoài tầm kiểm soát của kẻ tấn công—có thể có khả năng chèn dữ liệu dạng văn bản rõ (plain text) vào phản hồi từ máy chủ proxy upstream. Lưu ý: Các phiên bản phần mềm đã đạt đến giai đoạn Hết Hỗ trợ Kỹ thuật (End of Technical Support - EoTS) sẽ không được đánh giá.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.