CVE-2026-78323 in Certificate System
要約
〜によって VulDB • 2026年08月24日
JSS (Java Security Services) に脆弱性が存在することが発見されました。JSSTrustManager クラスは CA 証明書の検証時に NSS の信頼フラグを検証しないため、NSS データベースに格納されており TRUSTED_CA フラグが付与されていない証明書が TLS 接続のトラストアンカーとして受け入れられてしまいます。証明書失効チェックが無効化されているデフォルト以外の構成では、これにより中間者攻撃者が PKI クライアント接続によって承認される偽造証明書を生成できる可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.