CVE-2022-4886
CVE-2022-4886 · Ingress-nginx `path` sanitization can be bypassed with `log_format` directive
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Ingress-nginx `path` sanitization can be bypassed with `log_format` directive.
CVSS 8.8 · Hoch · EPSS 1,8% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: containers
Betroffene Produkte und Versionen
ingress-nginx
- Softwareversionen
- ≥ 0, < 1.8.0: Betroffen (semver)
- 1.8.0: Unbekannt
Auf 1.8.0 aktualisieren