CVE-2026-97629
Vulnerabilidad en el módulo ngx_http_ssl_module de NGINX
- Publicado
- 14 oct 2026
- Actualizado
- 29 oct 2026
- Asignación de CNA
- f5
- Evidencia observada
- 4 nov 2026
CVSS primario
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XBajo · próximos 30 días
- Percentil
- 16,0 %
- Fecha del modelo
- 4 nov 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Descripción: cuando NGINX Plus o NGINX Open Source se configura con ssl_session_cache shared:name:size sin directivas de archivo ssl_session_ticket_key explícitas para rotar automáticamente las claves de ticket de sesión SSL, un atacante remoto no autenticado puede falsificar sesiones SSL de cliente de forma no determinista que está fuera del control del atacante. Un atacante podría aprovechar esta vulnerabilidad para eludir la verificación de certificados de cliente. Impacto: esta vulnerabilidad puede provocar la exposición de recursos o funcionalidades a actores no previstos, lo que posiblemente proporcione a los atacantes acceso a información confidencial. No hay exposición del plano de control; este es un problema únicamente del plano de datos. Nota: las versiones de software que han alcanzado el fin del soporte técnico (EoTS) no se evalúan.
Fuentes
Prueba de concepto de exploit, análisis de causa raíz y parche de una línea para CVE-2026-97629, una falsificación de tickets de sesión TLS de nginx que elude la autenticación mediante certificado de cliente (mTLS).
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.