Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in NGINX NGINX Plus und NGINX ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
NGINX Plus ist die kommerzielle Variante von NGINX, einer Webserver-, Reverse Proxy- und E-Mail Proxy Software.
NGINX ist eine Webserver-, Reverse Proxy- und E-Mail-Proxy Software.
Vulnerabilities 1
-
Medium 4.3CVE-2025-23419 Public exploit
TLS Session Resumption Vulnerability
When multiple server blocks are configured to share the same IP address and port, an attacker can use session resumption to bypass client certificate authentication requirements on these servers. This vulnerability arises when TLS Session Tickets https://ngin…
Revision history
-
#12
Neue Updates von Gentoo aufgenommen
-
#11
Neue Updates von SUSE aufgenommen
-
#10
Neue Updates von HITACHI aufgenommen
-
#9
Neue Updates von SUSE aufgenommen
-
#8
Neue Updates von SUSE aufgenommen
-
#7
Neue Updates von Red Hat aufgenommen
-
#6
Neue Updates von Ubuntu aufgenommen
-
#5
Neue Updates von Amazon aufgenommen
-
#4
Neue Updates von Debian aufgenommen
-
#3
Neue Updates von Ubuntu aufgenommen
-
#2
Neue Updates von Fedora aufgenommen
-
#1
Initiale Fassung
References
-
GitHub Advisory Database vom 2025-02-05
https://github.com/advisories/GHSA-84xh-pwc6-7g4g
-
nginx-announce vom 2025-02-05
https://mailman.nginx.org/pipermail/nginx-announce/2025/NYEUJX7NCBCGJGXDFVXNMAAMJDFSE45G.html
-
nginx-announce vom 2025-02-05
https://mailman.nginx.org/pipermail/nginx-announce/2025/T4FDKDMQ2XNZSA2HIQBJAO4TXNG5V5Q5.html
-
nginx-announce vom 2025-02-05
https://mailman.nginx.org/pipermail/nginx-announce/2025/U4EOBVNR46CKTAYCY4D6XG4PUSO2OAYZ.html
-
F5 Security Advisory vom 2025-02-05
https://my.f5.com/manage/s/article/K000149173
-
Fedora Security Advisory FEDORA-2025-66EBD291F8 vom 2025-02-06
https://bodhi.fedoraproject.org/updates/FEDORA-2025-66ebd291f8
-
Fedora Security Advisory FEDORA-2025-D5A48CFF6D vom 2025-02-06
https://bodhi.fedoraproject.org/updates/FEDORA-2025-d5a48cff6d
-
Fedora Security Advisory FEDORA-2025-016ED44DDC vom 2025-02-06
https://bodhi.fedoraproject.org/updates/FEDORA-2025-016ed44ddc
-
Ubuntu Security Notice USN-7285-1 vom 2025-02-24
https://ubuntu.com/security/notices/USN-7285-1
-
Debian Security Advisory DLA-4091 vom 2025-03-25
https://lists.debian.org/debian-lts-announce/2025/03/msg00017.html
-
Amazon Linux Security Advisory ALASNGINX1-2025-008 vom 2025-03-26
https://alas.aws.amazon.com/AL2/ALASNGINX1-2025-008.html
-
Ubuntu Security Notice USN-7285-2 vom 2025-04-01
https://ubuntu.com/security/notices/USN-7285-2
-
Red Hat Security Advisory RHSA-2025:7331 vom 2025-05-13
https://access.redhat.com/errata/RHSA-2025:7331
-
SUSE Security Update SUSE-SU-2025:03089-1 vom 2025-09-05
https://lists.suse.com/pipermail/sle-security-updates/2025-September/022395.html
-
SUSE Security Update SUSE-SU-2025:03243-1 vom 2025-09-17
https://lists.suse.com/pipermail/sle-security-updates/2025-September/022554.html
-
Hitachi Vulnerability Information HITACHI-SEC-2025-126 vom 2025-09-30
https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2025-126/index.html
-
SUSE Security Update SUSE-SU-2025:03444-1 vom 2025-10-01
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/6JIB47EAYRUZ4F35CJEO6OJ2ZG4MJDRC/
-
Gentoo Linux Security Advisory GLSA-202608-16 vom 2026-08-17
https://security.gentoo.org/glsa/202608-16