CVE-2026-97629

Nome do Software Vulnerável e Versões Afetadas NGINX Plus (versões afetadas não especificadas) NGINX Open Source (versões afetadas não especificadas)

Description Quando configurado com ssl session cache shared:name:size sem diretivas explícitas de arquivo ssl session ticket key para a rotação automática de chaves de ticket de sessão SSL, um invasor remoto não autenticado pode forjar sessões SSL de cliente. Este processo é não determinístico e está fora do controle do invasor, mas pode ser usado para ignorar a verificação de certificados de cliente. Este problema no plano de dados pode levar à exposição de informações sensíveis ou funcionalidades para atores não autorizados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.