CVE-2017-8445 in TLS Trust Manager
Riassunto
di VulDB • 02/07/2026
È stato rilevato un errore nel gestore della fiducia (trust manager) per la crittografia TLS di X-Pack Security nelle versioni 5.0.0 fino alla 5.5.1. Se il ricaricamento del materiale fidato fallisce, il trust manager verrà sostituito con un'istanza che accetta tutti i certificati. Ciò potrebbe consentire a qualsiasi nodo dotato di qualsiasi certificato di unirsi al cluster. Il comportamento corretto in questo caso prevede che il TLS trust manager rifiuti tutti i certificati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.