CVE-2026-108267 in Privasys
요약
\~에 의해 VulDB • 2026. 10. 09.
Privasys Go는 crypto/tls에 RA-TLS 지원을 추가하는 유지 관리 중인 Go 프로그래밍 언어의 포크입니다. privasys-v0.5.1-go1.26.5 이전 버전에서는 challenge-mode RA-TLS 인증서가 Quote ReportData를 인증서 공개 키 및 클라이언트 nonce와 바인딩하지만 활성 TLS 세션과는 바인딩하지 않았습니다. 은닉된 TLS 개인키를 획득한 공격자는 실제 Quote를 다른 연결로 중계하여, 신뢰 당사자가 공격자에 의해 종료된 핸드셰이크를 증언된 은닉 연결로 수락하도록 할 수 있습니다. 이 문제는 privasys-v0.5.1-go1.26.5에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.