CVE-2026-1642
MediumSummary
W NGINX OSS i NGINX Plus występuje podatność, gdy są skonfigurowane do proxy do serwerów TLS. Atakujący z pozycją man-in-the-middle (MITM) po stronie serwera upstream może być w stanie wstrzyknąć dane w postaci tekstu jawnego.
Risk Assessment
Podatność ta może prowadzić do ujawnienia wrażliwych danych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Recommendation
Zaleca się aktualizację NGINX do najnowszej wersji oraz wdrożenie dodatkowych zabezpieczeń, aby zminimalizować ryzyko ataków MITM.
Original NVD description (English source)
A vulnerability exists in NGINX OSS and NGINX Plus when configured to proxy to upstream Transport Layer Security (TLS) servers. An attacker with a man-in-the-middle (MITM) position on the upstream server side—along with conditions beyond the attacker's control—may be able to inject plain text data i