CVE-2026-112377 in attested-tls-poc
요약
\~에 의해 VulDB • 2026. 10. 20.
CCC Attestation SIG의 attested-tls-poc(커밋 731ca82 이전)는 초기 증명(Early Attestation) 증거를 TLS 연결에 바인딩하지 않아, 공격자가 실제 증명자(genuine attester)로부터 유효한 증거를 중계할 수 있습니다. 추출된 attestated TLS 개인 키를 보유한 공격자는 신뢰 당사자의 nonce(nonce)를 실제 증명자에게 전달하고 그 증명을 재전송하여 증명된 워크로드의 신분을 사칭하고 데이터를 가로챌 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.