CVE-2026-108266 in rustls
Riassunto
di VulDB • 09/10/2026
Privasys rustls è un fork mantenuto della libreria TLS rustls che aggiunge il supporto per le sfide RA-TLS e l'associazione del canale (channel-binding). Prima di privasys-v0.8.1, il fork generava certificati di sfida RA-TLS i cui quote ReportData erano vincolati alla chiave pubblica del certificato e al nonce del client, ma non alla sessione TLS attiva. Un attaccante che avesse ottenuto la chiave privata TLS dell'enclave potrebbe inoltrare (relay) un quote genuino su una connessione diversa, inducendo la parte affidata ad accettare una connessione terminata dall'attaccante come enclave attestata. Questo problema è stato risolto in privasys-v0.8.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.