8.3 Élevée

CVE-2025-14727 NGINX Ingress Controller vulnerability

Description

A vulnerability exists in NGINX Ingress Controller's nginx.org/rewrite-target annotation validation. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

Détail CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L

Exploitable à distance par le réseau, avec un compte ordinaire et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque: Réseau
Complexité: Faible
Privilèges requis: Faibles
Interaction: Aucune
Portée: Inchangée
Confidentialité: Élevé
Intégrité: Élevé
Disponibilité: Faible

Produits et versions touchés

Produit	Versions touchées	Corrigé en
NGINX Ingress Controller 5.3	5.3.0 → < 5.3.1	5.3.1
NGINX Ingress Controller 5.2	premières → < 5.2.0	5.2.0
NGINX Ingress Controller 5.1	premières → < 5.1.0	5.1.0
NGINX Ingress Controller 5.0	premières → < 5.0.0	5.0.0
NGINX Ingress Controller 4.0	premières → < 4.0.0	4.0.0
NGINX Ingress Controller 3.0	premières → < 3.0.0	3.0.0

Références

my.f5.com my.f5.com

Chronologie

Publiée 17 décembre 2025
Dernière modification 3 novembre 2026

Les 8 CVE de NGINX Ingress Controller →

CVE-2026-104939 Description NGINX Ingress Controller has a vulnerability when implementing an externalAuth policy for ingress 7.5 Élevée CVE-2026-94197 An authentication and authorization bypass vulnerability exists in F5 NGINX Kubernetes Ingress Controller (NIC) when… 7.5 Élevée CVE-2026-77180 When NGINX Ingress Controller is configured with Ingress annotations, an injection vulnerability exists in the… 8.3 Élevée CVE-2026-52865 When NGINX Ingress Controller processes Ingress or TransportServer resources, an authenticated, remote attacker with… 6.5 Moyenne

Suivre cette CVE