CVE-2026-28755

Nome do Software Vulnerável e Versões Afetadas NGINX Plus (versões afetadas não especificadas) NGINX Open Source (versões afetadas não especificadas)

Descrição O módulo ngx stream ssl module contém um problema no manuseio inadequado de certificados revogados. Quando configurado com as diretivas ssl verify client on e ssl ocsp on, o handshake TLS pode ser bem-sucedido mesmo que uma verificação do Online Certificate Status Protocol (OCSP) identifique o certificado como revogado. Esta falha no procedimento de autorização pode permitir que um invasor remoto ignore as restrições de segurança e obtenha acesso não autorizado a informações protegidas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.