Veille sécuritéBackend & données
P3Élevée
Avec ssl_session_cache shared:name:size configuré sans directive ssl_session_ticket_key file explicite pour la rotation automatique des clés, un attaquant distant non authentifié peut forger de manière non déterministe des sessions SSL client. Cette vulnérabilité peut permettre de contourner la vérification des certificats clients et d’accéder à des ressources ou fonctionnalités non prévues.
Nginx
IdentifiantCVE-2026-97629
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-97629
Analyse technique
Concerne NGINX Plus et NGINX Open Source lorsque ssl_session_cache shared:name:size est utilisé sans directive ssl_session_ticket_key file explicite.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-14 à 15:17:28.600Z, dans la période demandée. L’information retenue est la vulnérabilité décrite, et non la seule modification administrative de la fiche.
ImpactUn attaquant distant non authentifié peut potentiellement contourner la vérification des certificats clients et accéder à des informations ou fonctionnalités réservées.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.3
Publication2026-10-14T15:17:28.600Z
Mise à jour2026-10-14T16:04:11.750Z
Action recommandée
Évaluer la configuration des clés de tickets SSL et appliquer les recommandations du fournisseur lorsqu’elles seront disponibles.
Sources
Priorisation DFS : P3 · 1 source(s).