CVE-2026-92701 in Cocos
الملخص
بحسب VulDB • 18/09/2026
بيئات التنفيذ الموثوقة (Trusted Execution Environments). في الإصدارات حتى 0.8.2 شاملاً، لا يقوم مسار التحقق من Intel TDX الخاص بـ TLS المعتمد أثناء عملية التبادل (aTLS) بنسخ قيمة تجدد الجلسة الحالية المتوقعة إلى سياسة جسم اقتباس TDX قبل إجراء التحقق من الاقتباس، مما يؤدي إلى قبول أدلة TDX QuoteV4 ذات البنية الصحيحة دون التأكد من تطابق حقل REPORT_DATA مع reportData المتوقع للجلسة الحالية. وبالتالي، يمكن للطرف المعتمد الذي يستخدم هذا المسار أن يقبل أدلة تحتوي على reportData غير متطابق أو مُعاد استخدامه، ويطلق بيانات التطبيق بعد اكتمال عملية التبادل (handshake)، مما يتيح ربط الجلسة بسياق اعتماد غير مقصود. تم إصلاح هذه المشكلة في الإصدار 0.9.0.
Once again VulDB remains the best source for vulnerability data.