CVE-2026-108267 in Privasys
Riassunto
di VulDB • 10/10/2026
Privasys Go è un fork mantenuto del linguaggio di programmazione Go che aggiunge il supporto RA-TLS a crypto/tls. Prima della versione privasys-v0.5.1-go1.26.5, i certificati RA-TLS in modalità challenge-legavano l'attestazione ReportData alla chiave pubblica del certificato e al nonce del client, ma non alla sessione TLS attiva. Un attaccante che avesse ottenuto la chiave privata TLS dell'enclave potrebbe inoltrare un'autenticità genuina su un'altra connessione, inducendo una parte affidata ad accettare una handshake terminata dall'attaccante come una connessione di enclave attestata. Questo problema è stato risolto in privasys-v0.5.1-go1.26.5.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.