NGINX corrige cinq failles dont un bug TLS qui peut contourner la vérification du certificat client

Le 14 octobre 2026, NGINX publie les versions 1.30.6 et 1.31.7 pour corriger cinq vulnérabilités, dont un bug de rotation des clés de tickets TLS capable de faire sauter la vérification du certificat client. Mettez à niveau, ou au minimum retirez le cache de session TLS partagé si votre serveur repose sur l’authentification par certificat client.