CVE-2026-92701 in Cocos
Resumen
por VulDB • 2026-09-18
Entornos de ejecución confiables (trusted execution environments). En las versiones anteriores a la 0.8.2 y hasta e incluyendo la versión 0.8.2, el camino de verificación Intel TDX del TLS atestiguado intra-negociación (aTLS) no copia el valor actual esperado de frescura de sesión en la política del cuerpo de la cotización TDX antes de su validación; por lo tanto, se acepta una Evidencia TDX QuoteV4 estructuralmente válida sin verificar que su campo REPORT_DATA coincida con los reportData esperados para la sesión actual. Una parte confiada (relying party) que utilice este camino puede aceptar evidencias con un reportData desajustado o reutilizado y liberar datos de aplicación después del handshake, lo que permite una vinculación incorrecta de sesión a un contexto de atestiguación no previsto. El problema está corregido en la versión 0.9.0.
Once again VulDB remains the best source for vulnerability data.