CVE-2026-78323 in Certificate System
الملخص
بحسب VulDB • 24/08/2026
تم العثور على ثغرة في JSS (Java Security Services). لا تقوم فئة JSSTrustManager بالتحقق من أعلام الثقة الخاصة بـ NSS عند التحقق من شهادات جهات إصدار الشهادات (CA)، مما يسمح بقبول الشهادات الموجودة في قاعدة بيانات NSS دون أعلام TRUSTED_CA كمرجعية ثقة لعمليات الاتصال عبر TLS. وفي التكوينات غير الافتراضية التي يكون فيها فحص إلغاء الشهادة معطلاً، قد يتيح ذلك لمهاجم يقوم بهجوم "الرجل في الوسط" (Man-in-the-Middle) تزوير شهادات يتم قبولها من قبل اتصالات عملاء PKI.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.