| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| nginx api connectivity manager | ≥ 1.3.0, < 1.9.3 | 1.9.3 |
| nginx ingress controller | ≥ 2.2.1, ≤ 2.4.2≥ 3.0.0, < 3.7.1≤ 1.12.5 | 3.7.1 |
| nginx instance manager | ≥ 2.5.0, < 2.17.4 | 2.17.4 |
| nginx openid connect | < 2024-10-24 | 2024-10-24 |
A session fixation issue was discovered in the NGINX OpenID Connect reference implementation, where a nonce was not checked at login time. This flaw allows an attacker to fix a victim's session to an attacker-controlled account. As a result, although the attacker cannot log in as the victim, they can force the session to associate it with the attacker-controlled account, leading to potential misuse of the victim's session.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí