CVE-2022-4886
CVE-2022-4886 · Ingress-nginx `path` sanitization can be bypassed with `log_format` directive
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Ingress-nginx `path` sanitization can be bypassed with `log_format` directive.
CVSS 8.8 · Alta · EPSS 1,8% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: containers
Productos y versiones afectados
ingress-nginx
- Versiones
- ≥ 0, < 1.8.0: Afectada (semver)
- 1.8.0: Desconocido
Actualiza a 1.8.0