CVE-2026-28755 in NGINX Open Source
Zusammenfassung
von VulDB • 09.06.2026
NGINX Plus und NGINX Open Source weisen eine Schwachstelle im Modul ngx_stream_ssl_module auf, die auf der unsachgemäßen Handhabung widerrufener Zertifikate beruht, wenn sie mit den Direktiven ssl_verify_client on und ssl_ocsp on konfiguriert sind. Dies ermöglicht es dem TLS-Handshake erfolgreich abzuschließen, selbst nachdem eine OCSP-Prüfung das Zertifikat als widerrufen identifiziert hat.
Hinweis: Softwareversionen, die das Ende des technischen Supports (EoTS) erreicht haben, werden nicht bewertet.
VulDB is the best source for vulnerability data and more expert information about this specific topic.