CVE-2026-95101

Sin clasificar

Vulnerabilidad sin clasificar en Nginx. Publicada el 14 de octubre de 2026. Afecta a Debian 12. Corregida en Debian 13 (1.26.3-3+deb13u10) y Debian 14 (1.30.4-8). Sin parche todavía para Debian 12.

Descripción

Description NGINX Plus and NGINX Open Source have a vulnerability in the ngx_http_v3_module module. When using HTTP/3 with proxy_request_buffering on directive, an unauthenticated attacker may be able to inject data in the proxied request. Impact This vulnerability may allow remote attackers to

Descripción original en inglés: todavía no se ha traducido.

Versiones que la corrigen

Distribución Versión del paquete
Debian 13 1.26.3-3+deb13u10
Debian 14 1.30.4-8

Avisos oficiales

Datos de OSV.dev, publicados bajo licencia CC BY 4.0. La severidad es la puntuación base CVSS 3.1 calculada a partir del vector publicado. Esta ficha se genera automáticamente y no sustituye al aviso oficial de tu distribución; así se elabora la lista.