CVE-2026-78323 in Certificate System
요약
\~에 의해 VulDB • 2026. 08. 24.
JSS(Java Security Services)에서 결함이 발견되었습니다. JSSTrustManager 클래스는 CA 인증서를 검증할 때 NSS 신뢰 플래그를 확인하지 않으므로, TRUSTED_CA 플래그가 없는 NSS 데이터베이스에 있는 인증서가 TLS 연결의 신뢰_anchor로 받아들여질 수 있습니다. 인증서 폐쇄 검사 기능이 비활성화된 기본이 아닌 구성에서는 이 결함으로 인해 MITM(Man-in-the-Middle) 공격자가 PKI 클라이언트 연결에서 허용되는 인증서를 위조할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.