CVE-2025-23419 Nginx SSL session reuse vulnerability

【概要】
CVE-2025-23419は、Nginxにおける「SSL session reuse vulnerability(SSLセッション再利用の脆弱性)」として公開されたものです。原文での深刻度はmedium(中)とされています。ただし、脆弱性の技術的な内容、悪用された場合の具体的な影響、攻撃の前提条件は原文に記載がなく、未確認です。

【影響対象】
原文では、脆弱なバージョンは1.11.4から1.27.3までとされています。特定の設定や機能を使用している場合に限るといった影響条件は原文に記載がなく、未確認です。

【修正版】
原文では、脆弱でないバージョンとして1.27.4以降と1.26.3以降が挙げられています。各バージョンの公開日や修正内容の詳細は未確認です。

【回避策】
回避策や緩和策は原文に記載がなく、未確認です。

【不明点】
以下は原文から確認できず、未確認です。
・脆弱性の具体的な仕組みと影響(情報漏えい、認証回避など)
・影響を受ける設定条件や利用環境
・CVSSスコアなど深刻度の詳細な根拠
・悪用事例の有無
・回避策の有無
・修正内容の詳細

また、原文の表記では脆弱な範囲「1.11.4-1.27.3」に1.26.3が含まれる一方、1.26.3以降は脆弱でないともされています。両者の関係についての説明は原文になく、詳細は未確認です。正確な判断には、公式アドバイザリ本文の確認が必要です。