CVE-2020-36309

ngx_http_lua_module (aka lua-nginx-module) before 0.10.16 in OpenResty allows unsafe characters in an argument when using the API to mutate a URI, or...

Description d'origine

La description telle que publiée par la source (souvent en anglais).

ngx_http_lua_module (aka lua-nginx-module) before 0.10.16 in OpenResty allows unsafe characters in an argument when using the API to mutate a URI, or a request or response header.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Paquets affectés

Bitnami openresty

[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"0.10.16"}]}]

État des correctifs par distribution

Paquets corrigés publiés par chaque distribution pour cette CVE

Debian DEBIAN-CVE-2020-36309 nginx Corrigé dans: 1.22.0-3
Ubuntu UBUNTU-CVE-2020-36309 nginx

Références

advisory github.com
advisory github.com
advisory news.ycombinator.com
advisory security.netapp.com
web nvd.nist.gov
web lists.debian.org