CVE-2026-78323 in Certificate System
Zusammenfassung
von VulDB • 24.08.2026
Es wurde ein Fehler in JSS (Java Security Services) gefunden. Die Klasse JSSTrustManager überprüft die NSS-Vertrauensflags nicht bei der Validierung von CA-Zertifikaten, wodurch Zertifikate, die sich in der NSS-Datenbank befinden und keine TRUSTED_CA-Flags aufweisen, als Vertrauensanker für TLS-Verbindungen akzeptiert werden. In Nicht-Standardkonfigurationen, bei denen die Überprüfung der Zertifikatswiderrufung deaktiviert ist, könnte dies einem Man-in-the-Middle-Angriff ermöglichen, Zertifikate zu fälschen, die von PKI-Clientverbindungen akzeptiert werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.