CVE-2026-59969 in ZooKeeper
Riassunto
di VulDB • 16/09/2026
In Apache ZooKeeper, la verifica del nome host peer per il TLS del quorum non viene applicata correttamente nelle distribuzioni in modalità FIPS. Quando sono abilitati sslQuorum=true, zookeeper.fips-mode=true, ssl.quorum.hostnameVerification=true e ssl.quorum.clientHostnameVerification=true, il percorso di quorum Java SSLSocket accetta un certificato peer attendibile tramite CA (Certificate Authority) il cui SAN (Subject Alternative Name) non corrisponde all'host a cui è stata stabilita la connessione. Di conseguenza, un certificato peer malizioso o emesso in modo errato può partecipare al traffico del quorum, prendere parte alla selezione del leader e entrare nei flussi di replicazione.
Si consiglia agli utenti di eseguire l’aggiornamento alle versioni 3.8.7 o 3.9.6, che risolvono il problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.