PT-2026-114364 · F5+1 · Nginx Open Source+2
CVE-2026-97629
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-16
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
NGINX Plus (الإصدارات المتأثرة غير محددة)
NGINX Open Source (الإصدارات المتأثرة غير محددة)
Description
عند التكوين باستخدام
ssl session cache shared:name:size بدون توجيهات ملف ssl session ticket key صريحة لتدوير مفاتيح تذاكر جلسة SSL تلقائيًا، يمكن لمهاجم عن بُعد غير مصرح له تزوير جلسات SSL للعملاء. هذه العملية غير محددة وخارجة عن سيطرة المهاجم، ولكن يمكن استخدامها لتجاوز التحقق من شهادات العملاء. قد تؤدي هذه المشكلة في مستوى البيانات إلى تعريض معلومات حساسة أو وظائف لجهات غير مصرح لها.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
Use of Uninitialized Resource
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Nginx Open Source
Nginx Plus
Nginx