CVE-2026-97629

सारांश

विवरण जब NGINX Plus या NGINX Open Source को ssl_session_cache shared:name:size के साथ कॉन्फ़िगर किया जाता है, बिना SSL सत्र टिकट कुंजियों को स्वचालित रूप से रोटेट करने के लिए स्पष्ट ssl_session_ticket_key फ़ाइल निर्देशों के, तो एक रिमोट अनप्रमाणित हमलावर गैर-नियतात्मक तरीके से क्लाइंट SSL सत्रों को फ़ोर्ज करने में सक्षम होता है जो हमलावर के नियंत्रण से परे है। एक हमलावर इस भेद्यता का लाभ उठाकर क्लाइंट प्रमाणपत्रों के सत्यापन को बायपास कर सकता है। प्रभाव यह भेद्यता संसाधनों या कार्यक्षमता को अनपेक्षित पक्षों के सामने उजागर कर सकती है, जिससे संभवतः हमलावरों को संवेदनशील जानकारी तक पहुँच मिल सकती है। कोई कंट्रोल प्लेन एक्सपोज़र नहीं है; यह केवल एक डेटा प्लेन समस्या है। नोट: जिन सॉफ़्टवेयर संस्करणों ने तकनीकी सहायता का अंत (EoTS) प्राप्त कर लिया है, उनका मूल्यांकन नहीं किया जाता है।

स्रोत

• nginx-cve-2026-97629PoC

  CVE-2026-97629 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, रूट-कॉज़ विश्लेषण और एक-पंक्ति पैच, जो एक nginx TLS सत्र-टिकट फ़ॉर्जरी है और क्लाइंट-सर्टिफिकेट (mTLS) प्रमाणीकरण को बायपास करती है।