Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NGINX und NGINX NGINX Plus ausnutzen, um Informationen offenzulegen.
Product
NGINX ist eine Webserver-, Reverse Proxy- und E-Mail-Proxy Software.
NGINX Plus ist die kommerzielle Variante von NGINX, einer Webserver-, Reverse Proxy- und E-Mail Proxy Software.
Vulnerabilities 1
-
Low 3.7
NGINX ngx_mail_smtp_module vulnerability
NGINX Open Source and NGINX Plus have a vulnerability in the ngx_mail_smtp_module that might allow an unauthenticated attacker to over-read NGINX SMTP authentication process memory; as a result, the server side may leak arbitrary bytes sent in a request to th…
Revision history
-
#11
Neue Updates von Gentoo aufgenommen
-
#10
Neue Updates von Ubuntu aufgenommen
-
#9
Neue Updates von Debian aufgenommen
-
#8
Neue Updates von Fedora aufgenommen
-
#7
Neue Updates von SUSE aufgenommen
-
#6
Neue Updates von SUSE aufgenommen
-
#5
Neue Updates von SUSE aufgenommen
-
#4
Neue Updates von Ubuntu aufgenommen
-
#3
Neue Updates von Amazon aufgenommen
-
#2
Neue Updates von openSUSE aufgenommen
-
#1
Initiale Fassung
References
-
F5 Security Advisory K000152786 vom 2025-08-13
https://my.f5.com/manage/s/article/K000152786
-
Red Hat Bugtracker #2388238 vom 2025-08-13
https://bugzilla.redhat.com/show_bug.cgi?id=2388238
-
openSUSE Security Update OPENSUSE-SU-2025:15450-1 vom 2025-08-16
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/XOJA3M7XBK43KBYHINPYOYFJRABKA6XN/
-
Amazon Linux Security Advisory ALAS2NGINX1-2025-009 vom 2025-08-19
https://alas.aws.amazon.com/AL2/ALAS2NGINX1-2025-009.html
-
Ubuntu Security Notice USN-7715-1 vom 2025-08-25
https://ubuntu.com/security/notices/USN-7715-1
-
SUSE Security Update SUSE-SU-2025:03089-1 vom 2025-09-05
https://lists.suse.com/pipermail/sle-security-updates/2025-September/022395.html
-
SUSE Security Update SUSE-SU-2025:03243-1 vom 2025-09-17
https://lists.suse.com/pipermail/sle-security-updates/2025-September/022554.html
-
SUSE Security Update SUSE-SU-2025:03444-1 vom 2025-10-01
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/6JIB47EAYRUZ4F35CJEO6OJ2ZG4MJDRC/
-
Fedora Security Advisory FEDORA-2025-8CAA129B2E vom 2025-12-26
https://bodhi.fedoraproject.org/updates/FEDORA-2025-8caa129b2e
-
Fedora Security Advisory FEDORA-2025-530E10091C vom 2025-12-26
https://bodhi.fedoraproject.org/updates/FEDORA-2025-530e10091c
-
Fedora Security Advisory FEDORA-2025-8AA169EA14 vom 2025-12-26
https://bodhi.fedoraproject.org/updates/FEDORA-2025-8aa169ea14
-
Debian Security Advisory DLA-4589 vom 2026-05-18
https://lists.debian.org/debian-lts-announce/2026/05/msg00033.html
-
Ubuntu Security Notice USN-8375-1 vom 2026-06-03
https://ubuntu.com/security/notices/USN-8375-1
-
Gentoo Linux Security Advisory GLSA-202608-16 vom 2026-08-17
https://security.gentoo.org/glsa/202608-16