阿里云漏洞库

CVE编号

CVE-2021-25746

利用情况

暂无

补丁情况

官方补丁

披露时间

2022-04-26

Linux ingress-nginx是开源的Kubernetes 的入口控制器，使用NGINX作为反向代理和负载均衡器。

Linux ingress-nginx 存在安全漏洞，目前暂无该漏洞信息。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://access.redhat.com/security/cve/cve-2021-25746

参考链接
https://access.redhat.com/security/cve/cve-2021-25746
https://github.com/kubernetes/ingress-nginx/issues/8503
https://groups.google.com/g/kubernetes-security-announce/c/hv2-SfdqcfQ
https://security.netapp.com/advisory/ntap-20220609-0006/

CWE-ID	漏洞类型
CWE-20	输入验证不恰当