CVE-2026-28753
MediumSummary
NGINX Plus i NGINX Open Source mają podatność w module ngx_mail_smtp_module z powodu niewłaściwego przetwarzania sekwencji CRLF w odpowiedziach DNS. Umożliwia to atakującemu kontrolującemu serwer DNS wstrzykiwanie dowolnych nagłówków do żądań SMTP, co może prowadzić do manipulacji żądaniami.
Risk Assessment
Podatność ta może prowadzić do poważnych problemów z bezpieczeństwem, w tym do manipulacji żądaniami SMTP, co może skutkować nieautoryzowanym dostępem lub innymi atakami na infrastrukturę organizacji.
Recommendation
Zaleca się aktualizację NGINX do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie ruchu SMTP w celu wykrycia potencjalnych prób manipulacji.
Original NVD description (English source)
NGINX Plus and NGINX Open Source have a vulnerability in the ngx_mail_smtp_module module due to the improper handling of CRLF sequences in DNS responses. This allows an attacker-controlled DNS server to inject arbitrary headers into SMTP upstream requests, leading to potential request manipulation.