CVE-2025-23419

总结

当多个服务器块被配置为共享相同的 IP 地址和端口时，攻击者可以利用会话恢复（session resumption）绕过这些服务器上的客户端证书认证要求。此漏洞在以下情况下出现：默认服务器中使用了 TLS 会话票据 https://nginx.org/en/docs/http/ngx_http_ssl_module.html#ssl_session_ticket_key 和/或 SSL 会话缓存 https://nginx.org/en/docs/http/ngx_http_ssl_module.html#ssl_session_cache ，且默认服务器正在执行客户端证书认证。注意：已达到技术支持终止（EoTS）的软件版本不在评估范围内。

• CVE-2025-23419漏洞利用

  基于Python的TLS会话重用漏洞测试工具，用于检测需要客户端证书认证的错误配置服务器中的身份验证绕过漏洞。