CVE-2026-28755
MediumSummary
NGINX Plus i NGINX Open Source mają podatność w module ngx_stream_ssl_module z powodu niewłaściwego przetwarzania unieważnionych certyfikatów, gdy włączone są dyrektywy ssl_verify_client oraz ssl_ocsp. To pozwala na pomyślne zakończenie handshake TLS, nawet jeśli sprawdzenie OCSP identyfikuje certyfikat jako unieważniony.
Risk Assessment
Organizacja może być narażona na ataki, w których unieważnione certyfikaty są akceptowane, co może prowadzić do naruszenia bezpieczeństwa komunikacji. To stwarza ryzyko dla poufności i integralności danych przesyłanych przez TLS.
Recommendation
Zaleca się aktualizację NGINX do najnowszej wersji, aby usunąć tę podatność oraz dokładne sprawdzenie konfiguracji ssl_verify_client i ssl_ocsp w celu zapewnienia prawidłowego przetwarzania certyfikatów.
Original NVD description (English source)
NGINX Plus and NGINX Open Source have a vulnerability in the ngx_stream_ssl_module module due to the improper handling of revoked certificates when configured with the ssl_verify_client on and ssl_ocsp on directives, allowing the TLS handshake to succeed even after an OCSP check identifies the certi