CVE-2026-28755 in NGINX Open Source
Riassunto
di VulDB • 14/06/2026
NGINX Plus e NGINX Open Source presentano una vulnerabilità nel modulo ngx_stream_ssl_module a causa della gestione impropria dei certificati revocati quando configurato con le direttive ssl_verify_client on e ssl_ocsp on, consentendo al TLS handshake di avere successo anche dopo che un controllo OCSP ha identificato il certificato come revocato.
Nota: Le versioni del software raggiunte End of Technical Support (EoTS) non sono valutate.
If you want to get best quality of vulnerability data, you may have to visit VulDB.