必需的CVE记录信息

CNA：F5网络

更新时间：2026-05-13

发布时间：2026-05-13

标题： NGINX ngx_http_proxy_v2_module 漏洞

当 NGINX 开源配置为通过将 proxy_http_version 设为 2 来代理 HTTP/2 流量，并且同时使用 proxy_set_body，攻击者可能能够向上游对等端注入帧头和有效载荷字节。注意：已达技术支持终止（EoTS）的软件版本不进行评估。

配乐	严重程度	版本	向量字符串
5.8	中等	3.1	CVSS：3.1/AV：N/AC：L/PR：N/UI：N/S：C/C：N/I：L/A：N
6.3	中等	4.0	CVSS：4.0/AV：N/AC：L/AT：P/PR：N/UI：N/VC：N/VI：N/VA：N/SC：N/SI：L/SA：N

供应商

产品

NGINX 开源

版本2 总计

默认状态：未受影响

受影响

未受影响

F5 感谢 Winfunc Research 的 Mufeed VH、aipyaipy 的 Hcamael 和 aipyaipy 的章鱼哥，感谢他们将这一问题提醒我们，并遵循了最高标准的协调披露。记者