Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-06962

Опубликовано: 13 мая 2026
Источник: fstec
CVSS3: 5.8
CVSS2: 5
EPSS Низкий

Описание

Уязвимость модуля ngx_http_proxy_v2_module веб-серверов NGINX Open Source связана с ошибкой кодирования. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность защищаемой информации

Вендор

ООО «Ред Софт»
АО «ИВК»
NGINX Inc.

Наименование ПО

РЕД ОС
Альт 8 СП
АЛЬТ СП 10
NGINX Instance Manager
NGINX Gateway Fabric
NGINX Ingress Controller
NGINX Open Source

Версия ПО

7.3 (РЕД ОС)
- (Альт 8 СП)
- (АЛЬТ СП 10)
8.0 (РЕД ОС)
от 2.16.0 до 2.21.1 включительно (NGINX Instance Manager)
от 1.3.0 до 1.6.2 включительно (NGINX Gateway Fabric)
от 4.0.0 до 4.0.1 включительно (NGINX Ingress Controller)
от 3.5.0 до 3.7.2 включительно (NGINX Ingress Controller)
от 2.0.0 до 2.6.0 включительно (NGINX Gateway Fabric)
от 5.0.0 до 5.4.2 включительно (NGINX Ingress Controller)
от 1.29.4 до 1.31.0 (NGINX Open Source)
от 1.29.4 до 1.30.1 (NGINX Open Source)

Тип ПО

Операционная система
Сетевое средство
Прикладное ПО информационных систем
Сетевое программное средство

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3
АО «ИВК» Альт 8 СП -
АО «ИВК» АЛЬТ СП 10 -
ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://my.f5.com/manage/s/article/K000161131
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-42926

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 26%
0.00339
Низкий

5.8 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

redos логотип

ROS-20260609-73-0013

CVSS3: 5.8
redos
около 2 месяцев назад

Уязвимость nginx

ubuntu логотип

CVE-2026-42926

CVSS3: 5.8
ubuntu
3 месяца назад

When NGINX Open Source is configured to proxy HTTP/2 traffic by setting proxy_http_version to 2, and also uses proxy_set_body, an attacker may be able to inject frame headers and payload bytes to the upstream peer.  Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

nvd логотип

CVE-2026-42926

CVSS3: 5.8
nvd
3 месяца назад

When NGINX Open Source is configured to proxy HTTP/2 traffic by setting proxy_http_version to 2, and also uses proxy_set_body, an attacker may be able to inject frame headers and payload bytes to the upstream peer.  Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

debian логотип

CVE-2026-42926

CVSS3: 5.8
debian
3 месяца назад

When NGINX Open Source is configured to proxy HTTP/2 traffic by settin ...

github логотип

GHSA-v43f-895r-chhh

CVSS3: 5.8
github
3 месяца назад

When NGINX Open Source is configured to proxy HTTP/2 traffic by setting proxy_http_version to 2, and also uses proxy_set_body, an attacker may be able to inject frame headers and payload bytes to the upstream peer.  Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

EPSS

Процентиль: 26%
0.00339
Низкий

5.8 Medium

CVSS3

5 Medium

CVSS2