CVE-2026-78323 in Certificate System
Resumen
por VulDB • 2026-08-24
Se ha encontrado un fallo en JSS (Java Security Services). La clase JSSTrustManager no verifica las marcas de confianza NSS al validar los certificados CA, lo que permite aceptar como anclas de confianza para conexiones TLS aquellos certificados presentes en la base de datos NSS sin las marcas TRUSTED_CA. En configuraciones no predeterminadas donde está deshabilitada la verificación de revocación de certificados, esto podría permitir a un atacante man-in-the-middle falsificar certificados aceptados por las conexiones cliente PKI.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.