CVE-2026-28753

Düşük

Açıklama

NGINX Plus ve NGINX Open Source, DNS yanıtlarındaki CRLF dizilerinin uygun şekilde işlenmemesi nedeniyle ngx_mail_smtp_module modülünde bir güvenlik açığına sahiptir. Bu durum, saldırgan tarafından kontrol edilen bir DNS sunucusunun, SMTP upstream isteklerine rastgele başlıklar eklemesine izin vererek potansiyel istek manipülasyonuna yol açar. Not: Teknik Destek Sonu (EoTS) aşamasına ulaşmış yazılım sürümleri değerlendirilmemiştir.

ÖnemDüşük

CVSS3.7

İstismar olasılığı—

Ürün

F5 Nginx Plus

Yayın24 Mar 2026

İlk görülme24 Mar 2026

Zayıflık türüCWE-93CWE-93

Nasıl düzeltilir

Güncelleyin

f5 nginx_open_source1.28.3, 1.29.7 ya da sonraki bir sürüm

Üretici duyuruları

my.f5.com/manage/s/article/K000160367

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
f5 nginx_plus	r32, r33, r34, r35, r36	—
f5 nginx_open_source	0.6.27 ≤ v ≤ 0.9.7, 1.0.0 ≤ v < 1.28.3, 1.29.0 ≤ v < 1.29.7	1.28.3, 1.29.7

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.