CVE-2026-97629
Vulnerabilità di NGINX ngx_http_ssl_module
- Pubblicato
- 14 ott 2026
- Aggiornato
- 29 ott 2026
- Assegnazione CNA
- f5
- Evidenza osservata
- 4 nov 2026
CVSS primario
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XBasso · prossimi 30 giorni
- Percentile
- 16,0%
- Data del modello
- 4 nov 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Descrizione Quando NGINX Plus o NGINX Open Source è configurato con ssl_session_cache shared:name:size senza direttive esplicite ssl_session_ticket_key file per ruotare automaticamente le chiavi dei ticket di sessione SSL, un attaccante remoto non autenticato è in grado di falsificare le sessioni SSL dei client in modo non deterministico che sfugge al controllo dell'attaccante. Un attaccante potrebbe sfruttare questa vulnerabilità per aggirare la verifica dei certificati client. Impatto Questa vulnerabilità può portare all'esposizione di risorse o funzionalità ad attori non previsti, fornendo potenzialmente agli attaccanti l'accesso a informazioni sensibili. Non vi è alcuna esposizione del control plane; si tratta esclusivamente di un problema del data plane. Nota: le versioni software che hanno raggiunto l'End of Technical Support (EoTS) non vengono valutate.
Fonti
Proof-of-concept di exploit, analisi della causa radice e patch di una riga per CVE-2026-97629, una falsificazione dei session-ticket TLS di nginx che aggira l'autenticazione tramite certificato client (mTLS).
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.