PT-2025-5738
CVE-2025-23419
·
تاريخ النشر
2025-02-05
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات nginx من 1.11.4 إلى 1.27.31
الإصدار 1.26.3 من nginx
الإصدار 1.27.4 من nginx
الوصف
عندما يتم تكوين عدة خوادم لمشاركة نفس عنوان IP والمنفذ، يمكن للمهاجم استخدام استئناف الجلسة لتجاوز متطلبات المصادقة عبر شهادة العميل على هذه الخوادم. تحدث هذه المشكلة عند استخدام تذاكر جلسة TLS و/أو ذاكرة التخزين المؤقت لجلسة SSL على الخادم الافتراضي، وفي حالة قيام الخادم الافتراضي بإجراء المصادقة عبر شهادة العميل.
التوصيات
بالنسبة للإصدارات من 1.11.4 إلى 1.27.31، قم بالتحديث إلى الإصدار 1.26.3 أو 1.27.4 لحل المشكلة.
بالنسبة للإصدار 1.26.3، لا يلزم اتخاذ أي إجراء إضافي، حيث إن هذا الإصدار يتضمن التصحيح.
بالنسبة للإصدار 1.27.4، لا يلزم اتخاذ أي إجراء إضافي، حيث إن هذا الإصدار يتضمن التصحيح.
كحل مؤقت، يُنصح بتعطيل استخدام تذاكر جلسة TLS وذاكرة التخزين المؤقت لجلسة SSL في الخادم الافتراضي حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾