CVE-2026-42926
Orta
Təsvir
NGINX Open Source `proxy_http_version` parametri 2 olaraq təyin edilərək HTTP/2 trafikini proksi etmək üçün konfiqurasiya edildikdə və eyni zamanda `proxy_set_body` istifadə etdikdə, hücumçu yuxarı axınlı (upstream) tərəfə freym başlıqlarını və faydalı yük baytlarını inyeksiya edə bilər. Qeyd: Texniki dəstəyi başa çatmış (EoTS) proqram versiyaları qiymətləndirilməmişdir.
CiddilikOrta
CVSS5.8
İstismar ehtimalı—
Məhsul
F5 Nginx Gateway Fabric
Dərc13 may 2026
İlk görülmə13 may 2026
Zəiflik növüCWE-172CWE-172
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| f5 nginx_gateway_fabric | 1.3.0 ≤ v ≤ 1.6.2, 2.0.0 ≤ v ≤ 2.6.0 | — |
| f5 nginx_open_source | 1.29.4 ≤ v ≤ 1.30.0 | — |
| f5 nginx_instance_manager | 2.16.0 ≤ v ≤ 2.22.0 | — |
| f5 nginx_ingress_controller | 3.5.0 ≤ v ≤ 3.7.2, 4.0.0 ≤ v ≤ 4.0.1, 5.0.0 ≤ v ≤ 5.4.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.