CVE-2026-97629

概要

説明 NGINX Plus または NGINX Open Source が ssl_session_cache shared:name:size で構成されており、SSL セッションチケットキーを自動的にローテーションするための明示的な ssl_session_ticket_key ファイルディレクティブがない場合、リモートの未認証の攻撃者が、攻撃者の制御を超えた非決定的な方法でクライアント SSL セッションを偽造することが可能です。攻撃者はこの脆弱性を悪用して、クライアント証明書の検証をバイパスする可能性があります。影響 この脆弱性は、リソースや機能が意図しないアクターに露出する可能性があり、攻撃者に機密情報へのアクセスを提供する可能性があります。コントロールプレーンの露出はありません。これはデータプレーンのみの問題です。注: テクニカルサポート終了 (EoTS) に達したソフトウェアバージョンは評価されません。

ソース

• nginx-cve-2026-97629PoC

  CVE-2026-97629の概念実証エクスプロイト、根本原因分析、およびワンラインパッチ。これはnginxのTLSセッションチケット偽造であり、クライアント証明書（mTLS）認証をバイパスするものです。