cve-2024-7646

CVE-2024-7646 विवरण डिफ़ॉल्ट रूप में, nginx.ingress.kubernetes.io/server-snippet अक्षम है, लेकिन इस CVE के कारण, nginx.ingress.kubernetes.io/auth-tls-verify-client फिर भी कस्टम स्निपेट्स या यहाँ तक कि lua कोड भी सम्मिलित कर सकता है। स्थिर संस्करण ingress-nginx controller v1.11.2 -...