Nginx

OpenSSL 的 BN_mod_sqrt() 函数在模数为合数时会陷入无限循环，解析包含畸形椭圆曲线参数的证书即可触发，造成拒绝服务，CVSS 7.5，影响 OpenSSL 1.0.2、1.1.1、3.0 三个分支。本文在 Vulhub 环境中复现两个场景：诱使客户端解析恶意证书，以及主动攻击开启客户端证书校验的 Nginx 服务。