nginx corrigió una vulnerabilidad de gravedad media (CVE-2026-97629) en las versiones 1.23.2 a 1.31.6. Al usar rotación de claves de TLS session tickets, una de las claves quedaba sin inicializar, lo que podría permitir falsificar una sesión. Si tu empresa usa nginx, revisa la versión instalada y actualiza a 1.31.7 o 1.30.6.
Qué está pasando
El proyecto nginx publicó el 14 de octubre de 2026 un aviso de seguridad sobre la vulnerabilidad CVE-2026-97629, clasificada con gravedad media. La falla afecta a servidores nginx que usan TLS session tickets, un mecanismo que permite a los clientes retomar una conexión cifrada sin repetir todo el proceso de negociación.
Según el aviso, cuando se usa rotación de claves de TLS session tickets, una de las claves quedaba sin inicializar. Esto podría permitir a un atacante falsificar una sesión TLS, es decir, presentar un ticket de sesión que el servidor acepte como válido sin que corresponda a una sesión legítima.
Las versiones vulnerables van desde la 1.23.2 hasta la 1.31.6. El problema está corregido en nginx 1.31.7 y en la 1.30.6 o posteriores. El aviso no menciona explotación activa ni código de prueba público, y no entrega medidas de mitigación temporales.
Vulnerabilidades
| CVE | CVSS | Descripción |
|---|---|---|
| CVE-2026-97629 | — | Al usar rotación de claves de TLS session tickets en nginx, una de las claves quedaba sin inicializar, lo que podría permitir falsificar una sesión. |
Productos afectados
| Producto | Versiones afectadas | Versión corregida |
|---|---|---|
| nginx | 1.23.2 a 1.31.6 | 1.31.7, 1.30.6 |
Qué hacer ahora
- Identifica todos los servidores donde corre nginx y verifica la versión instalada con
nginx -v. - Si la versión está entre 1.23.2 y 1.31.6, actualiza a nginx 1.31.7 o posterior, o a 1.30.6 o posterior, según la rama que utilices.
- Tras actualizar, confirma nuevamente la versión con
nginx -vy reinicia o recarga el servicio para que el cambio quede activo.
Te ayudamos a revisar sin costo si tus servidores o equipos usan una versión afectada por esta alerta, y qué conviene hacer primero.
Empieza por los nginx expuestos a Internet que terminan conexiones HTTPS, como proxies inversos, balanceadores y servidores de sitios o portales; ahí es donde un ticket de sesión falsificado tendría más impacto. Revisa también si tu configuración usa rotación de claves de session tickets, ya que el aviso indica que la falla aparece en ese escenario; aun así, lo más simple y seguro es actualizar todas las instancias vulnerables.
Algo que suele pasarse por alto es que nginx no solo está en los servidores web evidentes: viene dentro de imágenes de contenedores, appliances, paneles de hosting y controladores de ingress en Kubernetes. Pregunta a tus proveedores si sus productos incluyen nginx en una versión afectada y planifica la actualización en tu próxima ventana de mantenimiento, sin necesidad de una intervención de emergencia dado que la gravedad es media.
Cómo te ayuda UpTech
Con Gestión de Parches, las actualizaciones de seguridad de sistemas operativos y aplicaciones se aplican de forma programada, sin depender de que alguien lea esta alerta a tiempo.
Conocer el servicio → Servicios Gestionados TICon el inventario automatizado de hardware y software sabes de inmediato qué equipos tienen la versión afectada.
Conocer el servicio →Referencias
- https://nginx.org/en/security_advisories.html
- https://my.f5.com/manage/s/article/K000162606
- https://www.cve.org/CVERecord?id=CVE-2026-97629