CVE-2025-23419

Nome do Software Vulnerável e Versões Afetadas Versões do nginx de 1.11.4 a 1.27.31 Versão 1.26.3 do nginx Versão 1.27.4 do nginx

Descrição Quando múltiplos blocos de servidor são configurados para compartilhar o mesmo endereço IP e porta, um atacante pode usar a retomada de sessão para contornar os requisitos de autenticação por certificado de cliente nesses servidores. Este problema ocorre quando Tickets de Sessão TLS e/ou o cache de sessão SSL são usados no servidor padrão e o servidor padrão está realizando autenticação por certificado de cliente.

Recomendações Para as versões de 1.11.4 a 1.27.31, atualize para a versão 1.26.3 ou 1.27.4 para resolver o problema. Para a versão 1.26.3, nenhuma ação adicional é necessária, pois esta versão inclui a correção. Para a versão 1.27.4, nenhuma ação adicional é necessária, pois esta versão inclui a correção. Como solução temporária, considere desabilitar o uso de Tickets de Sessão TLS e o cache de sessão SSL no servidor padrão até que uma correção esteja disponível.