Vulnerabilidad media (CVSS 6.5) en Nginx. Publicada el 14 de octubre de 2026. Afecta a Debian 12 y Ubuntu 24.04. Corregida en Debian 13 (1.26.3-3+deb13u10), Debian 14 (1.30.4-8), Ubuntu 24.04 (1.24.0-2ubuntu7.19), Ubuntu 26.04 (1.28.3-2ubuntu1.12) y Ubuntu 26.10 (1.30.4-7ubuntu1.1). Sin parche todavía para Debian 12.
Description When NGINX Plus or NGINX Open Source is configured with ssl_session_cache shared:name:size without an explicit ssl_session_ticket_key file directives to automatically rotate SSL session ticket keys, a remote unauthenticated attacker is able to forge client SSL sessions in a non-dete
Descripción original en inglés: todavía no se ha traducido.
| Distribución | Versión del paquete |
|---|---|
| Debian 13 | 1.26.3-3+deb13u10 |
| Debian 14 | 1.30.4-8 |
| Ubuntu 24.04 | 1.24.0-2ubuntu7.19 |
| Ubuntu 26.04 | 1.28.3-2ubuntu1.12 |
| Ubuntu 26.10 | 1.30.4-7ubuntu1.1 |
Datos de OSV.dev, publicados bajo licencia CC BY 4.0. La severidad es la puntuación base CVSS 3.1 calculada a partir del vector publicado. Esta ficha se genera automáticamente y no sustituye al aviso oficial de tu distribución; así se elabora la lista.
Soporte Linux y DevOps en español