ingress-nginx

مخطط · Gateway · standard · v0.0.12

مثبّتة بالبصمةموقّعة بـ cosignSPDX SBOMمنشأ SLSAamd64 · arm64أُعيد بناؤها 2026-10-22

The Kubernetes NGINX Ingress Controller. Routes external HTTP/HTTPS traffic to in-cluster Services via Ingress resources, with TLS termination, path/host routing, and an admission webhook. The chart wires its RBAC, IngressClass, and webhook.

الإصدار

0.0.12 · الأحدث 0.0.11 0.0.10

يعيش الخط الأحدث في الصفحة الأساسية؛ وللخطوط الأقدم صفحاتها الخاصة لتتمكّن من تثبيت ذلك الإصدار بالضبط والتحقق منه. تُدرج الإصدارات الأحدث فقط — فالمخطط الأقدم يثبّت بصمة صورة أقدم.

بصمة الصورة المنشورة

sha256:6b73027b493719ec26a2daf078222e28026c5372889ee94d77c3d9177c40e3e3

إصدار OCI للمخطط

oci://ghcr.io/quenchworks/charts/ingress-nginx:0.0.12

يثبّت المخطط صورته بهذه البصمة الموقّعة، فلا تتعقّبها بنفسك أبدًا. تُرفَق التواقيع وقائمة المكوّنات والمنشأ بالبصمة نفسها.

موقّعة

cosign بدون مفتاح

SBOM

SPDX، على الصورة

المنشأ

بناء SLSA

المعماريات

amd64، arm64

تعمل كـ

nonroot (uid 1001)

نظام الملفات الجذر

للقراءة فقط

حجم الصورة

80.9 MB

تقرير الأمان (Trivy)

D· 6/10010 fixable · rebuild clears them

تفاصيل الثغرات

ingress-nginx 1.15.10 · 8 CVE

الثغرة (CVE)	الخطورة	الحزمة	الإصدار المثبَّت	مُصلَحة في	الوصف
CVE-2026-56851	HIGH	ingress-nginx-controller-1.15	1.15.10-r11	1.15.11-r0	golang.org/x/text: golang.org/x/text: Denial of Service via out-of-bounds slice error in Nickname profile
CVE-2026-78669	HIGH	ingress-nginx-controller-1.15	1.15.10-r11	1.15.11-r0	net/http: net/http/internal/http2: golang.org/x/net/http2: net/http: Denial of Service via excessive HTTP/2 SETTINGS frames
CVE-2026-78659	MEDIUM	ingress-nginx-controller-1.15	1.15.10-r11	1.15.11-r0	net/http: golang.org/x/net/http2: golang: net/http: Denial of Service via HTTP/2 trailer header memory exhaustion
CVE-2026-78660	MEDIUM	ingress-nginx-controller-1.15	1.15.10-r11	1.15.11-r0	net/http: golang: golang.org/x/net/http2: net/http: HTTP response smuggling via malformed HTTP/2 framing headers
CVE-2026-78663	MEDIUM	ingress-nginx-controller-1.15	1.15.10-r11	1.15.11-r0	net/http: net/http/internal/http2: golang: golang.org/x/net/http2: golang: flow control limit bypass via double refund in HTTP/2 server
CVE-2026-97032	MEDIUM	ingress-nginx-controller-1.15	1.15.10-r11	1.15.11-r0	net/http: net/http/internal/http2: golang: golang.org/x/net/http2: net/http: Denial of Service via concurrent HPACK encoder modification
CVE-2026-78661	UNKNOWN	golang.org/x/net	v0.60.0	0.62.0	When coalescing adjacent text nodes in addText and fosterParent, appen ...
CVE-2026-97045	UNKNOWN	golang.org/x/net	v0.60.0	0.62.0	In childTextNodesAreLiteral, walking up the tree previously stopped at ...

حرجة

عالية

متوسطة

منخفضة

غير معروفة

تقرير الأمان (Trivy) · image ingress-nginx 1.15.10

ثبّت المخطط

انشر إلى Kubernetes بإعدادات افتراضية مُحصّنة. يثبّت المخطط صورته ببصمة موقّعة، فلا تتعقّبها بنفسك أبدًا.

تثبيت (الأحدث)

helm install my-ingress-nginx oci://ghcr.io/quenchworks/charts/ingress-nginx --version 0.0.12

يَنشُر الصورة (مثبّتة بالبصمة)

ingress-nginx1.15.10
D
ghcr.io/quenchworks/images/ingress-nginx@sha256:6b73027b493719ec26a2daf078222e28026c5372889ee94d77c3d9177c40e3e3

إصدار المخطط: 0.0.12
إصدار التطبيق: 1.15.10
رخصة المخطط: Apache-2.0
رخصة التطبيق: Apache-2.0
موقّع: cosign (بدون مفتاح)
مخطط القيم: نعم
آخر نشر: 2026-10-22

مفاتيح القيم

image: repository digest pullPolicy
nameOverride
ingressClass: create name isDefaultClass controllerValue
controller: replicaCount electionID containerPorts metricsPort webhookPort logLevel watchNamespace extraArgs resources service admissionWebhooks
serviceAccount: create name annotations
rbac: create
podLabels
podAnnotations
nodeSelector
affinity
tolerations
topologySpreadConstraints
priorityClassName
schedulerName
terminationGracePeriodSeconds
updateStrategy
extraEnvVars
extraEnvVarsCM
extraEnvVarsSecret
extraVolumes
extraVolumeMounts
initContainers
sidecars
lifecycleHooks
podSecurityContext
containerSecurityContext: capabilities

تحقّق من المخطط

cosign verify ghcr.io/quenchworks/charts/ingress-nginx:0.0.12 \
  --certificate-identity-regexp 'https://github.com/quenchworks/.+' \
  --certificate-oidc-issuer https://token.actions.githubusercontent.com

الشفافية

يَنشُر المخطط شهاداته على GitHub ، والصورة التي ينشرها تحمل شهاداتها على البصمة نفسها، قابلة للتحقق علنًا بالأوامر أعلاه. كلاهما يُسجَّل في سجلّ شفافية Sigstore (Rekor)، الذي يفحصه cosign verify نيابةً عنك.

اعرض الصورة اعرض على ArtifactHub مصدر المخطط

المشروع المنبع: https://kubernetes.github.io/ingress-nginx