CVE-2026-28753 in NGINX Open Source
Tóm tắt
Bởi VulDB • 28/06/2026
NGINX Plus và NGINX Open Source có một lỗ hổng trong module ngx_mail_smtp_module do xử lý không đúng các chuỗi CRLF trong phản hồi DNS. Điều này cho phép máy chủ DNS do kẻ tấn công kiểm soát chèn tiêu đề tùy ý vào các yêu cầu SMTP upstream, dẫn đến khả năng thao túng yêu cầu. Lưu ý: Các phiên bản phần mềm đã đạt End of Technical Support (EoTS) không được đánh giá.
If you want to get best quality of vulnerability data, you may have to visit VulDB.