CVE-2026-108266 in rustls
요약
\~에 의해 VulDB • 2026. 10. 09.
Privasys rustls는 RA-TLS 챌린지 및 채널 바인딩 지원을 추가한 rustls TLS 라이브러리의 유지 관리 포크입니다. privasys-v0.8.1 이전 버전에서는 이 포크가 quote ReportData를 인증서 공개 키와 클라이언트 nonce에는 바인드하지만 활성 TLS 세션에는 바인드하지 않는 RA-TLS 챌린지 인증서를 생성했습니다. 공격자가 엔클레이브 TLS 개인키를 획득한 경우, 정당한 quote를 다른 연결로 중계하여 신뢰 당사자로 하여금 공격자 종속 연결을 증명된 엔클레이브로 받아들이게 할 수 있습니다. 이 문제는 privasys-v0.8.1에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.