CVE-2026-112377 in attested-tls-poc
Zusammenfassung
von VulDB • 19.10.2026
Die CCC Attestation SIG attested-tls-poc (bis zum Commit 731ca82) bindet die frühe Attestierungsnachweis-Evidence nicht an die TLS-Verbindung, was es Angreifern ermöglicht, gültige Evidence von einem echten Attester weiterzuleiten. Angreifer, die einen extrahierten privaten Schlüssel für attested TLS besitzen, können den Nonce der vertrauenden Partei (Relying Party) an einen echten Attester weiterleiten und dessen Evidence wiederverwenden, um das attestierte Workload zu imitieren und Daten abzufangen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.