CVE-2026-28755
ŚrednieStreszczenie
NGINX Plus i NGINX Open Source mają podatność w module ngx_stream_ssl_module z powodu niewłaściwego przetwarzania unieważnionych certyfikatów, gdy włączone są dyrektywy ssl_verify_client oraz ssl_ocsp. To pozwala na pomyślne zakończenie handshake TLS, nawet jeśli sprawdzenie OCSP identyfikuje certyfikat jako unieważniony.
Ocena ryzyka
Organizacja może być narażona na ataki, w których unieważnione certyfikaty są akceptowane, co może prowadzić do naruszenia bezpieczeństwa komunikacji. To stwarza ryzyko dla poufności i integralności danych przesyłanych przez TLS.
Rekomendacja
Zaleca się aktualizację NGINX do najnowszej wersji, aby usunąć tę podatność oraz dokładne sprawdzenie konfiguracji ssl_verify_client i ssl_ocsp w celu zapewnienia prawidłowego przetwarzania certyfikatów.
Oryginalny opis (angielski, źródło NVD)
NGINX Plus and NGINX Open Source have a vulnerability in the ngx_stream_ssl_module module due to the improper handling of revoked certificates when configured with the ssl_verify_client on and ssl_ocsp on directives, allowing the TLS handshake to succeed even after an OCSP check identifies the certi