W serwerze GoAhead TLS odkryto poważne luki bezpieczeństwa polegające na tym, że mimo konfiguracji listy odwołań certyfikatów (CRL), mechanizm ich sprawdzania nie był aktywowany, co umożliwiało użycie odwołanych certyfikatów klienta do uwierzytelnienia. Dodatkowo, w pewnych konfiguracjach OpenSSL, możliwe było przechwycenie i odszyfrowanie sesji TLS. Błąd CVE-2026-115881, uznany za krytyczny, został naprawiony w wersji GoAhead 6.1.1, jednak proces wdrażania aktualizacji przez producentów urządzeń może być powolny, a dotknięta populacja urządzeń nie jest w pełni znana.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)