CVE-2026-28755 Nginx OCSP result bypass in stream

概要
CVE-2026-28755は、Nginxのstreamにおける「OCSP result bypass」(OCSP結果のバイパス)として公表された脆弱性です。深刻度はmedium(中)です。原文に記載されているのは、表題、深刻度、CVE番号、影響を受ける版と受けない版のみです。脆弱性の具体的な仕組みや、悪用された場合に起こり得る被害は記載されていません。

影響対象
原文では、Nginx 1.27.2から1.29.6までが脆弱とされています。対象となる機能はstreamと記載されています。それ以上の影響条件(必要な設定など)は未確認です。

修正版
原文では、1.29.7以降と1.28.3以降が脆弱ではないとされています。なお、脆弱な範囲(1.27.2から1.29.6)には1.28系も含まれますが、原文では1.28.3以降が「脆弱ではない」と明記されています。

回避策
原文に回避策の記載はなく、未確認です。

不明点
以下はいずれも原文に記載がなく、未確認です。
・脆弱性の技術的な詳細と攻撃が成立する条件
・悪用された場合の具体的な影響
・既に悪用されているかどうか
・CVSSスコア
・公開日と発見者
・Nginx Plusなど関連製品への影響
・各ディストリビューションでの修正状況
・修正版へ更新する以外の緩和方法の有無

対応の判断にあたっては、公式アドバイザリ本文で詳細を確認することをおすすめします。