CVE-2022-4886
CVE-2022-4886 · Ingress-nginx `path` sanitization can be bypassed with `log_format` directive
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Ingress-nginx `path` sanitization can be bypassed with `log_format` directive.
CVSS 8.8 · Élevée · EPSS 1,8% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: containers
Produits et versions concernés
ingress-nginx
- Versions du logiciel
- ≥ 0, < 1.8.0: Concernée (semver)
- 1.8.0: Inconnu
Mettez à jour vers 1.8.0