CVE-2026-97629 в NGINX позволяет подделать TLS-сессию

В NGINX 1.30.6 и 1.31.7 исправлена уязвимость CVE-2026-97629: из-за ошибки ротации ключей третий слот сохранял неинициализированные байты, что позволяло принять поддельный TLS-тикет и обойти аутентификацию по клиентскому сертификату. F5 оценила проблему в 8,3 балла по CVSS v4.0, эксплуатация не зафиксирована.

• Уязвимы версии с 1.23.2 по 1.31.6 с shared ssl_session_cache и без ssl_session_ticket_key
• Ошибка: ротация копировала только 2 из 3 слотов ключей тикетов
• Подделка недетерминирована, но обходит проверку клиентского сертификата
• Исправление — обновление до 1.30.6 или 1.31.7