PT-2026-28896 · "Веб Сервер"+3 · Angie+7

Published 2026-02-04 · Updated 2026-02-04

BDU

CVSS v2.0

5.4

Medium

Base vector

AV:N/AC:H/Au:N/C:N/I:C/A:N

Уязвимость механизма проксирования TLS-трафика веб-серверов NGINX Plus и NGINX OSS связана с загрузкой внешних ненадёжных данных вместе с надёжными данными. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить данные в открытом текстовом виде

Fix

Weakness Enumeration

CWE-349

Related Identifiers

BDU:2026-03559

Affected Products

Angie

Nginx Gateway Fabric

Nginx Ingress Controller

Nginx Instance Manager

Nginx Open Source

Nginx Plus

Platform V Sberlinux Os Server

Red Os

References · 6

• https://nvd.nist.gov/vuln/detail/CVE-2026-1642 · Security Note
• https://bdu.fstec.ru/vul/2026-03559 · Security Note
• https://altsp.su/obnovleniya-bezopasnosti · Note
• https://my.f5.com/manage/s/article/K000159824 · Note
• https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-1642 · Note
• http://openwall.com/lists/oss-security/2026/02/05/1 · Note