VDB

BDU%3A2025-05133

BDU%3A2025-05133 PUBLISHED CVSS 9 CRITICAL

Уязвимость контроллера входящего трафика в кластере Kubernetes ingress-nginx, связанная с ошибками при обработке аннотаций Ingress-объектов, позволяющая нарушителю выполнить произвольный код

Risk Scores

CVSS 2.0
9

Affected Products

VendorProductVersions
ООО «Ред Софт», NGINX Inc.РЕД ОС (запись в едином реестре российских программ №3751), NGINX Ingress Controller

Timeline

  • May 2, 2025 CVE Published
  • Dec 1, 2025 CVE Updated
Open in Interactive Console →
$ Console Community · 100/wk Open console ›