CVE-2026-28755 in NGINX Open Sourceinformación

Resumen

por MITRE • 2026-03-24

NGINX Plus y NGINX Open Source tienen una vulnerabilidad en el módulo ngx_stream_ssl_module debido al manejo inadecuado de certificados revocados cuando se configura con las directivas ssl_verify_client on y ssl_ocsp on, permitiendo que el handshake TLS tenga éxito incluso después de que una verificación OCSP identifique el certificado como revocado.

Nota: Las versiones de software que han alcanzado el Fin de Soporte Técnico (EoTS) no son evaluadas.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2026-03-18

Divulgación

2026-03-24

Moderación

aceptado

Artículo

VDB-352786

CPE

listo

EPSS

0.00133

KEV

no

Actividades

muy bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!