CVE-2026-28753

Średnie

Opublikowano: —Przetłumaczono: 07/06/2026(UTC)NVD NIST

Streszczenie

NGINX Plus i NGINX Open Source mają podatność w module ngx_mail_smtp_module z powodu niewłaściwego przetwarzania sekwencji CRLF w odpowiedziach DNS. Umożliwia to atakującemu kontrolującemu serwer DNS wstrzykiwanie dowolnych nagłówków do żądań SMTP, co może prowadzić do manipulacji żądaniami.

Ocena ryzyka

Podatność ta może prowadzić do poważnych problemów z bezpieczeństwem, w tym do manipulacji żądaniami SMTP, co może skutkować nieautoryzowanym dostępem lub innymi atakami na infrastrukturę organizacji.

Rekomendacja

Zaleca się aktualizację NGINX do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie ruchu SMTP w celu wykrycia potencjalnych prób manipulacji.

Oryginalny opis (angielski, źródło NVD)

NGINX Plus and NGINX Open Source have a vulnerability in the ngx_mail_smtp_module module due to the improper handling of CRLF sequences in DNS responses. This allows an attacker-controlled DNS server to inject arbitrary headers into SMTP upstream requests, leading to potential request manipulation.