CVE-2020-36309

2021-04-0619:15:13

Google

osv.dev

6.6 Medium

AI Score

Confidence

Low

0.001 Low

EPSS

Percentile

40.5%

JSON

ngx_http_lua_module (aka lua-nginx-module) before 0.10.16 in OpenResty allows unsafe characters in an argument when using the API to mutate a URI, or a request or response header.

CPENameOperatorVersion
lua-nginx-moduleeq0.5.0rc15
lua-nginx-moduleeq0.6.2
lua-nginx-moduleeq0.1.4
lua-nginx-moduleeq0.2.1rc3
lua-nginx-moduleeq0.10.9rc7
lua-nginx-moduleeq0.5.6
lua-nginx-moduleeq0.10.1
lua-nginx-moduleeq0.9.8
lua-nginx-moduleeq0.9.16rc3
lua-nginx-moduleeq0.1.4rc2

Name	Operator	Version
lua-nginx-module	eq	0.5.0rc15
lua-nginx-module	eq	0.6.2
lua-nginx-module	eq	0.1.4
lua-nginx-module	eq	0.2.1rc3
lua-nginx-module	eq	0.10.9rc7
lua-nginx-module	eq	0.5.6
lua-nginx-module	eq	0.10.1
lua-nginx-module	eq	0.9.8
lua-nginx-module	eq	0.9.16rc3
lua-nginx-module	eq	0.1.4rc2