CVE-2026-97629
ثغرة NGINX ngx_http_ssl_module
- تم النشر
- 14/10/2026
- محدث
- 29/10/2026
- تخصيص CNA
- f5
- الأدلة المرصودة
- 04/11/2026
CVSS الأساسي
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xمنخفض · الثلاثين يومًا القادمة
- المئوية
- 16.0%
- تاريخ الموديل
- 04/11/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
الوصف عندما يتم تكوين NGINX Plus أو NGINX Open Source باستخدام ssl_session_cache shared:name:size دون توجيهات ملف ssl_session_ticket_key صريحة لتدوير مفاتيح تذكرة جلسة SSL تلقائيًا، يصبح بإمكان مهاجم بعيد غير مصادق عليه تزوير جلسات SSL للعميل بطريقة غير حتمية خارجة عن سيطرة المهاجم. يمكن للمهاجم استغلال هذه الثغرة لتجاوز التحقق من شهادات العميل. التأثير يمكن أن تؤدي هذه الثغرة إلى تعريض الموارد أو الوظائف لأطراف غير مقصودة، مما قد يوفر للمهاجمين إمكانية الوصول إلى معلومات حساسة. لا يوجد تعرض لمستوى التحكم؛ هذه مشكلة في مستوى البيانات فقط. ملاحظة: إصدارات البرامج التي وصلت إلى نهاية الدعم الفني (EoTS) لا يتم تقييمها.
المصادر
إثبات مفهوم للاستغلال، وتحليل السبب الجذري، وترقيع من سطر واحد لـ CVE-2026-97629، وهو تزوير تذاكر جلسة TLS في nginx يتجاوز مصادقة شهادة العميل (mTLS).
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.