CVE-2026-31908
Gravedad:
Pendiente de análisis
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
14/04/2026
Última modificación:
14/04/2026
Descripción
*** Pendiente de traducción *** Header injection vulnerability in Apache APISIX.<br />
<br />
The attacker can take advantage of certain configuration in forward-auth plugin to inject malicious headers.<br />
This issue affects Apache APISIX: from 2.12.0 through 3.15.0.<br />
<br />
Users are recommended to upgrade to version 3.16.0, which fixes the issue.