CVE-2026-40701

Nome do Software Vulnerável e Versões Afetadas NGINX Plus (versões afetadas não especificadas) NGINX Open Source (versões afetadas não especificadas)

Descrição Um erro de heap-use-after-free existe no módulo ngx http ssl module. Isso ocorre quando a diretiva ssl verify client está definida como "on" ou "optional", e a diretiva ssl ocsp está definida como "on" ou os parâmetros leaf estão configurados com um resolver. Um invasor não autenticado pode enviar solicitações que acionam essa condição, podendo levar à modificação limitada de dados ou ao reinício do processo worker do NGINX.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.