CVE-2026-97629

Təsvir NGINX Plus və ya NGINX Open Source `ssl_session_cache shared:name:size` ilə konfiqurasiya edildikdə və SSL sessiya bileti açarlarını avtomatik dəyişdirmək üçün açıq şəkildə `ssl_session_ticket_key` faylı direktivləri təyin edilmədikdə, uzaqdakı autentifikasiya olunmamış hücumçu, öz nəzarətindən kənar olan qeyri-deterministik bir şəkildə müştəri SSL sessiyalarını saxtalaşa bilər. Hücumçu bu zəiflikdən istifadə edərək müştəri sertifikatlarının yoxlanılmasından yan keçə bilər. Təsir Bu zəiflik resursların və ya funksionallığın nəzərdə tutulmayan şəxslərə açılmasına səbəb ola bilər ki, bu da hücumçulara həssas məlumatlara giriş imkanı verə bilər. İdarəetmə müstəvisinin (control plane) ifşası yoxdur; bu, yalnız məlumat müstəvisinə (data plane) aid problemdir. Qeyd: Texniki Dəstəyin Sonu (EoTS) mərhələsinə çatmış proqram versiyaları qiymətləndirilməmişdir.