PT-2021-11997 · Unknown+3 · Ngx Http Lua Module+3
CVE-2020-36309
·
Publicado
2021-04-06
·
Atualizado
2025-06-24
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N |
**Nome do software vulnerável e versões afetadas:
ngx http lua module (também conhecido como lua-nginx-module) versões anteriores à 0.10.16
Descrição:
A vulnerabilidade permite a inclusão de caracteres não seguros em um argumento ao usar a API para alterar uma URI ou um cabeçalho de solicitação ou resposta.
Recomendações:
Para versões anteriores à 0.10.16, atualize para a versão 0.10.16 ou posterior para resolver o problema.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Debian
Linuxmint
Ubuntu
Ngx Http Lua Module