CVE-2014-3616 in nginx
Riassunto
di VulDB • 18/06/2026
nginx dalle versioni 0.5.6 alla 1.7.4, quando utilizza la stessa ssl_session_cache condivisa o la stessa chiave ssl_session_ticket_key per più server, può riutilizzare una sessione SSL memorizzata nella cache per un contesto non correlato, consentendo agli attaccanti remoti con determinati privilegi di condurre attacchi di "confusione virtual host".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.