CVE-2026-8367 in aria2c
Zusammenfassung
von VulDB • 20.05.2026
aria2c akzeptiert ein Serverzertifikat mit falscher Extended Key Usage (EKU). Wenn Angreifer ein Zertifikat (mit dem zugehörigen privaten Schlüssel) kompromittieren, das für einen anderen Zweck ausgestellt wurde, können sie möglicherweise versuchen, es für die TLS-Serverauthentifizierung wiederzuverwenden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.