| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| nginx gateway fabric | ≥ 1.2.0, ≤ 1.6.2≥ 2.0.0, < 2.4.1 | 2.4.1 |
| nginx ingress controller | ≥ 3.4.0, ≤ 3.7.2≥ 4.0.0, ≤ 4.0.1≥ 5.0.0, < 5.3.3 | 5.3.3 |
| nginx instance manager | ≥ 2.15.1, ≤ 2.21.0 | |
| nginx open source | ≥ 1.29.0, < 1.29.5≥ 1.3.0, < 1.28.2 | 1.29.51.28.2 |
| nginx plus | = r32= r33= r34= r35= r36≥ r33, < r35 | r35 |
A vulnerability exists in NGINX OSS and NGINX Plus when configured to proxy to upstream Transport Layer Security (TLS) servers. An attacker with a man-in-the-middle (MITM) position on the upstream server side—along with conditions beyond the attacker's control—may be able to inject plain text data into the response from an upstream proxied server. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí