CVE-2026-108266 in rustls
Zusammenfassung
von VulDB • 09.10.2026
Privasys rustls ist ein gepflegter Fork der TLS-Bibliothek rustls, der RA-TLS-Challenge- und Channel-Binding-Unterstützung hinzufügt. Vor Version privasys-v0.8.1 generierte der Fork RA-TLS-Herausforderungszertifikate, deren Quote ReportData an den öffentlichen Schlüssel des Zertifikats und den Client-Nonce gebunden war, jedoch nicht an die aktive TLS-Sitzung. Ein Angreifer, der in den Besitz eines privaten Enclave-TLS-Schlüssels gelangt ist, könnte eine echte Quote auf eine andere Verbindung weiterleiten (Relay), wodurch eine vertrauende Partei eine vom Angreifer beendete Verbindung als attestierte Enclave akzeptiert. Dieses Problem wurde in privasys-v0.8.1 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.