CVE-2026-112377 in attested-tls-poc
Resumen
por VulDB • 2026-10-19
CCC Attestation SIG attested-tls-poc, hasta el commit 731ca82, no vincula la Evidencia de atestación temprana con la conexión TLS, lo que permite a los atacantes retransmitir una Evidencia válida desde un atestador genuino. Los atacantes que posean una clave privada de TLS atestada extraída pueden enviar el nonce de la parte confiada (relying party) a un atestador genuino y replay su Evidencia para suplantar al workload atestado e interceptar datos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.