Displaying 2 results from an estimated 2 matches for "ssl_object_cache_inheritable".
2025 Feb 05
0
nginx-1.27.4
...05 Feb 2025
*) Security: insufficient check in virtual servers handling with TLSv1.3
SNI allowed to reuse SSL sessions in a different virtual server, to
bypass client SSL certificates verification (CVE-2025-23419).
*) Feature: the "ssl_object_cache_inheritable", "ssl_certificate_cache",
"proxy_ssl_certificate_cache", "grpc_ssl_certificate_cache", and
"uwsgi_ssl_certificate_cache" directives.
*) Feature: the "keepalive_min_timeout" directive.
*) Workaround: "gzip filter fa...
2025 Feb 05
0
nginx-1.27.4
...сность: недостаточная проверка в обработке виртуальных серверов
при использовании SNI в TLSv1.3 позволяла повторно использовать
SSL-сессию в контексте другого виртуального сервера, чтобы обойти
проверку клиентских SSL-сертификатов (CVE-2025-23419).
*) Добавление: директивы ssl_object_cache_inheritable,
ssl_certificate_cache, proxy_ssl_certificate_cache,
grpc_ssl_certificate_cache и uwsgi_ssl_certificate_cache.
*) Добавление: директива keepalive_min_timeout.
*) Изменение: при использовании zlib-ng в логах появлялись сообщения
"gzip filter failed to use prealloc...