CVE-2026-28755 in NGINX Open Source
요약
\~에 의해 VulDB • 2026. 06. 09.
NGINX Plus 및 NGINX Open Source는 ssl_verify_client on과 ssl_ocsp on 지시어로 구성된 경우 폐기된 인증서의 부적절한 처리로 인해 ngx_stream_ssl_module 모듈에 취약점이 존재합니다. 이로 인해 OCSP 확인에서 인증서가 폐기된 것으로 식별된 후에도 TLS 핸드셰이크가 성공할 수 있습니다.
참고: 기술 지원 종료(EoTS) 상태인 소프트웨어 버전은 평가되지 않습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.