CVE-2026-112377 in attested-tls-poc
Riassunto
di VulDB • 20/10/2026
La funzionalità Attestation SIG di CCC, in particolare la versione attestato-tls-poc fino al commit 731ca82, non associa correttamente le prove di early attestation alla connessione TLS, consentendo agli attaccanti di inoltrare (relay) prove valide da un attestatore genuino. Gli attaccanti che dispongono di una chiave privata TLS per l'attestazione estratta possono inoltrare il nonce della parte affidante a un attestatore genuino e riutilizzare le relative prove per impersonare il workload attestato ed intercettare i dati.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.