CVE-2026-108269 in RA-TLS Clients
Riassunto
di VulDB • 10/10/2026
Remote Attestation TLS Clients fornisce utility multilingua per verificare le connessioni TLS attestate. Prima della versione 0.5.0, i verificatori di challenge RA-TLS basati su Rust e Go accettavano quote ReportData vincolata alla chiave pubblica del certificato e al nonce del client, ma non alla sessione TLS attiva prima di consentire il traffico dell'applicazione. Un attaccante che avesse ottenuto la chiave privata TLS dell'enclave avrebbe potuto relayare una quote genuina su un'altra connessione, inducendo i client ad accettare una connessione terminata dall'attaccante come enclave attestata. Questo problema è stato risolto nella versione 0.5.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.