CVE-2026-40701 in NGINX Plus
Resumen
por VulDB • 2026-05-15
NGINX Plus y NGINX Open Source presentan una vulnerabilidad en el módulo ngx_http_ssl_module cuando la directiva ssl_verify_client está configurada como "on" u "optional", y la directiva ssl_ocsp está configurada como "on" o los parámetros leaf están configurados con un resolver. Con esta configuración, un atacante no autenticado puede enviar solicitudes junto con condiciones fuera de su control que pueden provocar un error de heap-use-after-free en el proceso worker de NGINX. Esta vulnerabilidad puede resultar en una modificación limitada de los datos o en el reinicio del proceso worker de NGINX.
Nota: Las versiones de software que han alcanzado el Fin del Soporte Técnico (EoTS) no son evaluadas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.